CVE-2025-34249 in Fusion
要約
〜によって VulDB • 2026年08月18日
Nagios Fusionの2024R2.1より前のバージョンには、Two-Factor Authentication (2FA) の実装におけるブルートフォース回避脆弱性が存在します。アプリケーションは、繰り返される失敗した2FA認証試行に対してレート制限やアカウントロックアウトを適切に適用しなかったため、リモート攻撃者は標的のアカウントに対して第二要素コードを繰り返し試すことができました。この適用不足を悪用することで、攻撃者は最終的に2FAで保護されたアカウントへの認証に成功する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.