PT-2025-43978 · Nagios · Nagios Fusion

CVE-2025-60425 · Publicado 2025-10-27 · Atualizado 2025-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Nagios Fusion versões 2024R1.2 e 2024R2

Descrição As versões 2024R1.2 e 2024R2 do Nagios Fusion não invalidam tokens de sessão existentes quando a autenticação de dois fatores está habilitada. Isso permite que um atacante potencialmente sequestre sessões ativas.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-491

Identificadores relacionados

CVE-2025-60425

Produtos afetados

Nagios Fusion

Referências · 9

• 🔥 https://github.com/aakashtyal/Session-Persistence-After-Enabling-2FA-CVE-2025-60425 · Exploit
• https://osv.dev/vulnerability/CVE-2025-60425 · Aviso do Fabricante
• https://nagios.com/changelog/#fusion · Nota
• https://twitter.com/VulmonFeeds/status/1982949372263277018 · Publicação no Twitter
• https://t.me/cveNotify/141862 · Publicação no Telegram
• https://t.me/CVEtracker/35856 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-60425 · Nota de Segurança
• https://twitter.com/CVEnew/status/1982837423684960282 · Publicação no Twitter
• https://github.com/aakashtyal/Session-Persistence-After-Enabling-2FA · Nota