CVE-2025-34249 in Fusion
الملخص
بحسب VulDB • 23/08/2026
تحتوي إصدارات Nagios Fusion السابقة للإصدار 2024R2.1 على ثغرة تتيح تجاوز آلية القوة الغاشمة (Brute-force) في تنفيذ المصادقة الثنائية (Two-Factor Authentication - 2FA). لم تقم التطبيق بفرض قيود معدل الطلبات أو قفل الحساب بشكل صحيح عند تكرار محاولات التحقق الفاشلة من عامل ثاني، مما يسمح لهجوم بعيد عن طريق تجربة أكواد العامل الثاني مراراً وتكراراً لحساب مستهدف. ومن خلال استغلال هذا القصور في التنفيذ، يمكن للمهاجم أن ينجح أخيراً في المصادقة على الحسابات المحمية بـ 2FA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.