Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2026R1.7 之前的 4.5.14 Nagios Core 和 2026R1.7 之前的 Nagios XI 容易受到 cmd.cgi 中透過 NagFormId 參數反射的跨網站指令碼的影響。未經身份驗證的遠端攻擊者可以製作惡意鏈接，當經過身份驗證的使用者追蹤該連結時，會在受害者的瀏覽器中執行任意 JavaScript。
    (CVE-2026-48550)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48550

medium Nessus Plugin ID 335283

版本 1.1