Nagios Enterprises · Nagios Xi · CVE-2024-14002
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Nagios XI anteriores à 2024R1.1.4
**Descrição**
O Nagios XI é afetado por uma vulnerabilidade de inclusão de arquivo local por meio de sua integração com o NagVis. Um usuário autenticado pode fornecer valores de caminho especialmente construídos, o que pode resultar na inclusão de arquivos locais e na potencial exposição de informações sensíveis do sistema host.
**Recomendações**
Atualize o Nagios XI para a versão 2024R1.1.4 ou posterior.