根據 Nagios XI 自我報告的版本，遠端主機可能受到多個弱點影響，包括：

 - 檔案 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 中有一個命令插入弱點，這是因為單一 HTTP 要求不當清理經驗證的使用者控制輸入所致 (CVE-2021-25296)。

 - 檔案 /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php 中有一個命令插入弱點，這是因為單一 HTTP 要求不當清理經驗證的使用者控制輸入所致 (CVE-2021-25297)。

 - 檔案 /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php 中有一個命令插入弱點，這是因為單一 HTTP 要求不當清理經驗證的使用者控制輸入所致 (CVE-2021-25298)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nagios XI 5.7.5 命令插入

high Nessus Plugin ID 157377

版本 1.5