| CNNVD-ID编号 | CNNVD-202006-743 |
| CVE编号 | CVE-2020-13977 |
| 发布时间 | 2020-06-09 |
| 更新时间 | 2020-07-15 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios 4.4.5版本中存在注入漏洞。攻击者可通过修改的archive.json、objectjson.cgi和statusjson.cgi利用该漏洞修改警报直方图和趋势功能代码。
目前厂商已发布升级了Nagios 注入漏洞的补丁，Nagios 注入漏洞的补丁获取链接：
https://www.nagios.org/projects/nagios-core/history/4x/
暂无