ZoomEye нашла 706 страниц Nagios Core: аутентификации мало без прав на команды

Запрос title="Nagios Core" в ZoomEye вернул 706 совпадений, app="Nagios Core" — ноль. Эксперты предупреждают: страница статуса может выглядеть только для чтения, но соседний CGI-маршрут способен отключать проверки и менять состояние мониторинга. Нужно проверять use_authentication и права на командный файл.

• ZoomEye: 706 совпадений по title="Nagios Core", по app — 0
• CGI статуса и CGI команд — разные маршруты с разными правами
• При use_authentication=off логин не даёт полной авторизации
• Командный файл должен быть доступен на запись только пользователю Nagios