CVE-2025-60424

总结

Nagios Fusion v2024R1.2 和 v2024R2 的 OTP 验证组件缺少速率限制，允许攻击者通过暴力破解攻击绕过身份验证。

• 2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424PoC

  演示由于缺少速率限制和锁定，在Nagios Fusion中绕过双因素认证的暴力攻击，包含CVE-2025-60424详细信息和缓解建议。