CVE-2025-34249 in Fusion
Сводка
по VulDB • 24.08.2026
В версиях Nagios Fusion до 2024R2.1 присутствует уязвимость обхода механизма brute-force в реализации двухфакторной аутентификации (2FA). Приложение не обеспечивало должного ограничения частоты запросов или блокировки учетных записей при повторяющихся неудачных попытках проверки кода 2FA, что позволяло удаленному злоумышленнику многократно подбирать коды второго фактора для целевой учетной записи. Используя отсутствие контроля, атакующий мог в конечном итоге успешно выполнить аутентификацию в учетных записях, защищенных с помощью 2FA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.