Nagios Fusion v2024R1.2 और v2024R2 के OTP सत्यापन घटक में रेट लिमिटिंग की कमी, हमलावरों को ब्रूटफोर्स हमले के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Nagios Fusion v2024R1.2 और v2024R2 के OTP सत्यापन घटक में रेट लिमिटिंग की कमी, हमलावरों को ब्रूटफोर्स हमले के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है।
Nagios Fusion में दो-कारक प्रमाणीकरण को बायपास करने वाले ब्रूट-फोर्स हमले का प्रदर्शन, दर सीमा और लॉकआउट की कमी के कारण, CVE-2025-60424 विवरण और शमन अनुशंसाओं के साथ।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।