PT-2025-43977 · Unknown · Nagios Fusion

CVE-2025-60424 · Publicado 2025-10-27 · Atualizado 2025-10-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Fusion 2024R1.2 até 2024R2

Descrição A ausência de limitação de taxa no componente de verificação de OTP permite que atacantes contornem a autenticação por meio de ataques de força bruta.

Recomendações Aplique uma limitação de taxa ao componente de verificação de OTP na versão 2024R1.2 do Nagios Fusion. Aplique uma limitação de taxa ao componente de verificação de OTP na versão 2024R2 do Nagios Fusion.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Improper Authentication

Enumeração de Fraquezas

CWE-307

CWE-287

Identificadores relacionados

CVE-2025-60424

Produtos afetados

Nagios Fusion

Referências · 9

• 🔥 https://github.com/aakashtyal/2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424 · Exploit
• https://t.me/CVEtracker/35855 · Publicação no Telegram
• https://github.com/aakashtyal/2FA-Bypass-using-a-Brute-Force-Attack · Nota
• https://osv.dev/vulnerability/CVE-2025-60424 · Aviso do Fabricante
• https://nagios.com/changelog/#fusion · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60424 · Nota de Segurança
• https://twitter.com/CVEnew/status/1982837422695104869 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1983186726697742745 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1982951931979985248 · Publicação no Twitter