PT-2025-44461 · Unknown · Nagios Fusion

Publicado 2025-10-30 · Atualizado 2025-10-31 · CVE-2025-34249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Fusion anteriores à 2024R2.1

Descrição O aplicativo não possui mecanismos adequados de limitação de taxa ou bloqueio de conta para tentativas repetidas de verificação de Autenticação de Dois Fatores (2FA) malsucedidas. Isso permite que um atacante remoto tente adivinhar repetidamente códigos do segundo fator para uma conta alvo. Ao explorar essa falha, um atacante poderia potencialmente contornar a 2FA e autenticar-se com sucesso em contas protegidas por ela.

Recomendações Atualize para a versão 2024R2.1 ou posterior.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

BDU:2025-15971

CVE-2025-34249

Produtos afetados

Nagios Fusion

Referências · 10

• https://nagios.com/changelog/nagios-fusion · Correção
• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://t.me/CVEtracker/36233 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1984008548087456122 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34249 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1984083448357699935 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1984012730878001213 · Publicação no Twitter
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-44461?fts[value]=CVE-2025-34249 · Nota
• https://vulncheck.com/advisories/nagios-fusion-2fa-brute-force-bypass · Nota
• https://bdu.fstec.ru/vul/2025-15971 · Nota de Segurança