CVE-2011-2179: config.cgi 中的 config.c 存在多个跨站脚本（XSS）漏洞，影响（1）Nagios 3.2.3 和（2）Icinga 1.4.1 之前版本，远程攻击者能够通过 expand 参数注入任意 Web 脚本或 HTML，如（a）command 操作或（b）hosts 操作所演示的那样。

AV:N/AC:M/Au:N/C:N/I:P/A:N

CVE-2011-2179