╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║ ██╔══╝ ██║ ██║██╔══██╗ ██║ ██║██║ ██║██╔══██║ ██║ ██╔══╝ ║ ║ ██║ ╚██████╔╝██║ ██║ ██║ ██║╚██████╔╝██║ ██║ ██║ ███████╗ ║ ║ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══════╝ ║ ║ ║ ║ ██████╗ ███████╗██╗ ███████╗███████╗███╗ ██╗ ║ ║ ██╔══██╗██╔════╝██║ ██╔════╝██╔════╝████╗ ██║ ║ ║ ██████╔╝█████╗ ██║ ███████╗█████╗ ██╔██╗ ██║ ║ ║ ██╔══██╗██╔══╝ ██║ ╚════██║██╔══╝ ██║╚██╗██║ ║ ║ ██████╔╝███████╗███████╗███████║███████╗██║ ╚████║ ║ ║ ╚═════╝ ╚══════╝╚══════╝╚══════╝╚══════╝╚═╝ ╚═══╝ ║ ║ ║ ║ ██╗ ███████╗ █████╗ ██╗ ██╗ ║ ║ ██║ ██╔════╝██╔══██╗██║ ██╔╝ ║ ║ ██║ █████╗ ███████║█████╔╝ ║ ║ ██║ ██╔══╝ ██╔══██║██╔═██╗ ║ ║ ███████╗███████╗██║ ██║██║ ██╗ ║ ║ ╚══════╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝ ║ ║ ║ ║ Configuration Leak Tracker ║ ╚═════════════════════════════════════════════════════════════════════════════╝

بحث تسريب Fortigate Belsen Leak

يحتوي هذا المستودع على معلومات حول ثغرة جدار الحماية Fortigate (CVE-2022-40684) وعناوين IP المتأثرة التي كشفت عنها مجموعة Belsen Group علنًا. تتم مشاركة هذه المعلومات لأغراض البحث الأمني والأغراض الدفاعية لمساعدة المؤسسات في تحديد ما إذا كانت متأثرة.

الخلفية

في عام 2022، كشفت Fortinet عن ثغرة حرجة لتجاوز المصادقة (CVE-2022-40684) تؤثر على FortiOS وFortiProxy وFortiSwitchManager. في يناير 2025، تم نشر إعدادات ما يقرب من 15,000 جهاز متأثر علنًا من قبل مجموعة Belsen Group.

الغرض

يعمل هذا المستودع كمورد من أجل:

• الباحثين الأمنيين الذين يدرسون تأثير CVE-2022-40684
• المؤسسات للتحقق مما إذا كانت متأثرة
• رفع الوعي حول أهمية التصحيحات الأمنية في الوقت المناسب

المحتويات

• affected_ips.txt: قائمة بعناوين IP التي تم تحديدها كمتأثرة على الأرجح
• REFERENCES.md: موارد ومراجع إضافية حول الثغرة

إخلاء مسؤولية

يتم توفير هذه المعلومات لأغراض البحث الأمني الدفاعي فقط. تم الكشف عن البيانات علنًا ويتم مشاركتها لمساعدة المؤسسات على تقييم تعرضها واتخاذ خطوات المعالجة اللازمة.

المراجع

• نشرة Fortinet
• CVE-2022-40684

الاتصال والدعم

إذا كانت مؤسستك متأثرة بهذه الثغرة أو كنت بحاجة إلى مساعدة في التخفيف:

• 💼 LinkedIn: Amram Englander
• 📧 البريد الإلكتروني الآمن: [email protected]
• 🛡️ للمساعدة الأمنية العاجلة أو الاستشارات، لا تتردد في التواصل عبر ProtonMail أو LinkedIn

أنا متاح لمساعدة المؤسسات في:

• التحقق مما إذا كانت متأثرة
• تقديم إرشادات حول خطوات التخفيف
• المساعدة في تحصين الأمان