O Nagios XI é afetado por uma vulnerabilidade de inclusão de arquivo local por meio de sua integração com o NagVis. Um usuário autenticado pode fornecer valores de caminho especialmente construídos, o que pode resultar na inclusão de arquivos locais e na potencial exposição de informações sensíveis do sistema host.