EyesOfNetwork 安全漏洞

EyesOfNetwork（EON）是EyesOfNetwork社区的一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。eonweb是其中的一个Web界面。 EyesOfNetwork eonweb 5.3-11 版本及之前版本存在安全漏洞，该漏洞允许远程命令执行通过nagios路径参数中的shell元字符到lilac export.php。