CVE-2025-34249 in Fusion
Resumen
por VulDB • 2026-08-23
Las versiones de Nagios Fusion anteriores a la 2024R2.1 presentan una vulnerabilidad que permite eludir la autenticación por fuerza bruta en la implementación de Autenticación de Dos Factores (2FA). La aplicación no aplicaba correctamente los límites de velocidad ni el bloqueo de cuentas ante intentos repetidos y fallidos de verificación 2FA, lo que permitía a un atacante remoto intentar repetidamente códigos del segundo factor para una cuenta objetivo. Al abusar de la falta de aplicación de estas medidas, un atacante podría eventualmente autenticarse con éxito en las cuentas protegidas por 2FA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.