CVE-2025-60425

概要

Nagios Fusion v2024R1.2 および v2024R2 は、二要素認証メカニズムが有効化された場合に既存のセッショントークンを無効化しないため、攻撃者によるセッションハイジャック攻撃を可能にします。

• Session-Persistence-After-Enabling-2FA-CVE-2025-60425情報

  # Nagios Fusion における2FA有効化後のセッション永続化に関する詳細な脆弱性レポート CVE-2025-60425、影響を受けるバージョン、緩和策の推奨事項、および開示のタイムラインを含む、Nagios Fusion で2FAを有効化した後のセッション永続化に関する詳細な脆弱性レポート。