根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 此弱點允許遠端攻擊者在受影響的 Nagios Host 安裝上執行任意程式碼。需經驗證才可惡意利用此弱點。zabbixagent_configwizard_func 方法中存在特定瑕疵。此問題是因為未正確驗證使用者提供的字串便將其用於執行系統呼叫所導致。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 (CVE-2026-2041)

  - 此弱點允許遠端攻擊者在受影響的 Nagios Host 安裝上執行任意程式碼。需經驗證才可惡意利用此弱點。Monitoringwizard 模組中存在特定瑕疵。此問題是因為未正確驗證使用者提供的字串便將其用於執行系統呼叫所導致。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 (CVE-2026-2042)

  - 此弱點允許遠端攻擊者在受影響的 Nagios Host 安裝上執行任意程式碼。需經驗證才可惡意利用此弱點。esensors_websensor_configwizard_func 方法中存在特定瑕疵。此問題是因為未正確驗證使用者提供的字串便將其用於執行系統呼叫所導致。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 (CVE-2026-2043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据 Nagios XI 自我报告的版本，远程主机受到以下多个漏洞的影响：

  - 此漏洞可让远程攻击者在受影响的 Nagios Host 安装上执行任意代码。用户需要进行身份验证才能利用此漏洞。zabbixagent_configwizard_func 方法中存在该特定缺陷。造成此问题的原因是在使用用户提供的字符串来执行系统调用之前未正确验证该字符串。攻击者可以利用此漏洞在 服务帐户的上下文中执行代码。 (CVE-2026-2041)

  - 此漏洞可让远程攻击者在受影响的 Nagios Host 安装上执行任意代码。用户需要进行身份验证才能利用此漏洞。特定缺陷存在于监控向导模块中。造成此问题的原因是在使用用户提供的字符串来执行系统调用之前未正确验证该字符串。攻击者可以利用此漏洞在 服务帐户的上下文中执行代码。 (CVE-2026-2042)

  - 此漏洞可让远程攻击者在受影响的 Nagios Host 安装上执行任意代码。用户需要进行身份验证才能利用此漏洞。eSensors_webSensor_configwizard_func 方法中存在特定缺陷。造成此问题的原因是在使用用户提供的字符串来执行系统调用之前未正确验证该字符串。攻击者可以利用此漏洞在 服务帐户的上下文中执行代码。 (CVE-2026-2043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - この脆弱性により、リモートの攻撃者が、影響を受けるNagios Hostのインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、認証が必要です。zabbixagent_configwizard_func メソッド内に特定の欠陥が存在します。この問題は、システムコールを実行するために使用する前に、ユーザー指定の文字列が適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2026-2041)

  - この脆弱性により、リモートの攻撃者が、影響を受けるNagios Hostのインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、認証が必要です。monitorwizard モジュール内に特定の欠陥が存在します。この問題は、システムコールを実行するために使用する前に、ユーザー指定の文字列が適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2026-2042)

  - この脆弱性により、リモートの攻撃者が、影響を受けるNagios Hostのインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、認証が必要です。esensors_websensor_configwizard_func メソッド内に、特定の欠陥が存在します。この問題は、システムコールを実行するために使用する前に、ユーザー指定の文字列が適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2026-2043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the self-reported version of Nagios XI, the remote host is affected by multiple vulnerabilities, including the following:

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Nagios     Host. Authentication is required to exploit this vulnerability. The specific flaw exists within the     zabbixagent_configwizard_func method. The issue results from the lack of proper validation of a     user-supplied string before using it to execute a system call. An attacker can leverage this     vulnerability to execute code in the context of the service account. (CVE-2026-2041)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Nagios     Host. Authentication is required to exploit this vulnerability. The specific flaw exists within the     monitoringwizard module. The issue results from the lack of proper validation of a user-supplied string     before using it to execute a system call. An attacker can leverage this vulnerability to execute code in     the context of the service account. (CVE-2026-2042)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Nagios     Host. Authentication is required to exploit this vulnerability. The specific flaw exists within the     esensors_websensor_configwizard_func method. The issue results from the lack of proper validation of a     user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability     to execute code in the context of the service account. (CVE-2026-2043)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299396	Nagios XI < 2026R1.0.1 多個弱點	Nessus	CGI abuses	2026/2/18	2026/2/25	high
299396	Nagios XI < 2026R1.0.1 多个漏洞	Nessus	CGI abuses	2026/2/18	2026/2/25	high
299396	Nagios XI < 2026R1.0.1 の複数の脆弱性	Nessus	CGI abuses	2026/2/18	2026/2/25	high
299396	Nagios XI < 2026R1.0.1 Multiple Vulnerabilities	Nessus	CGI abuses	2026/2/18	2026/2/25	high

偵測

搜尋 Plugin

high

high

high

high