新思科技網(wǎng)絡安全研究中心發(fā)現(xiàn)Nagios XI存在三個漏洞

Nagios是應用廣泛的一種免費開源的IT 監(jiān)控軟件，能夠監(jiān)控幾乎所有類型的組件，例如應用程序、網(wǎng)絡協(xié)議、Web服務器、操作系統(tǒng)、系統(tǒng)指標、網(wǎng)站，中間件等。一旦被惡意利用，不法分子可以攻擊基礎設施。新思科技網(wǎng)絡安全研究中心發(fā)現(xiàn)Nagios XI存在三個漏洞，包括SQL 注入、跨站腳本漏洞以及路徑遍歷導致任意文件刪除。