Session-Persistence-After-Enabling-2FA-CVE-2025-60425

2FA有効化後のセッション永続性 概要 Nagios Fusionアプリケーション（バージョン2024R1.2および2024R2）には、2要素認証（2FA）を有効にした後でも既存のセッションが有効のままになるという重大なセキュリティ上の欠陥が存在します。具体的には、管理者アカウントで2FAを有効にした場合、アプリケーションは2FA有効化より前に確立されたすべてのアクティブセッションを無効化できません。これにより、古いセッションにアクセスできる攻撃者または不正ユーザーが2FA機構をバイパスし、不正な操作を実行できるようになります。 以下の問題が確認されました：...