CVE-2025-60424

概要

Nagios Fusion v2024R1.2 および v2024R2 の OTP 検証コンポーネントにおけるレート制限の欠如により、攻撃者がブルートフォース攻撃を介して認証をバイパスできる可能性があります。

• 2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424PoC

  レート制限とロックアウトの欠如により、Nagios Fusionの2要素認証をバイパスするブルートフォース攻撃を示します。CVE-2025-60424の詳細と緩和策の推奨事項を含みます。