Nagios XI SQL注入漏洞

漏洞介绍

Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。 Nagios XI 5.8.5之前版本存在SQL注入漏洞，经过身份认证的攻击者可以执行任意SQL查询操作。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.nagios.com/products/nagios-xi/。