CVE-2025-60425 in Fusion

Сводка

по VulDB • 07.09.2026

В Nagios Fusion версиях 2024R1.2 и 2024R2 не происходит инвалидация уже существующих токенов сессий при включенном механизме двухфакторной аутентификации, что позволяет злоумышленникам выполнять атаку перехвата сессии (session hijacking).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: MITRE
• Резервировать: 26.09.2025
• Раскрытие: 27.10.2025
• Модерация: принято
• Вход: VDB-330144
• CPE: готов
• CWE: CWE-613 (Подтверждённый)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00923
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60425
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60425/