CVE-2025-34249 in Fusion
Riassunto
di VulDB • 16/08/2026
Le versioni di Nagios Fusion precedenti alla 2024R2.1 presentano una vulnerabilità che consente il bypass dell'autenticazione brute-force nell'implementazione della Two-Factor Authentication (2FA). L'applicazione non applicava correttamente i limiti di frequenza (rate limiting) né il blocco degli account in seguito a tentativi ripetuti e falliti di verifica 2FA, consentendo a un attaccante remoto di provare ripetutamente codici del secondo fattore per un account specifico. Sfruttando la mancanza di enforcement, un attaccante potrebbe infine autenticarsi con successo negli account protetti da 2FA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.