╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║ ██╔══╝ ██║ ██║██╔══██╗ ██║ ██║██║ ██║██╔══██║ ██║ ██╔══╝ ║ ║ ██║ ╚██████╔╝██║ ██║ ██║ ██║╚██████╔╝██║ ██║ ██║ ███████╗ ║ ║ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══════╝ ║ ║ ║ ║ ██████╗ ███████╗██╗ ███████╗███████╗███╗ ██╗ ║ ║ ██╔══██╗██╔════╝██║ ██╔════╝██╔════╝████╗ ██║ ║ ║ ██████╔╝█████╗ ██║ ███████╗█████╗ ██╔██╗ ██║ ║ ║ ██╔══██╗██╔══╝ ██║ ╚════██║██╔══╝ ██║╚██╗██║ ║ ║ ██████╔╝███████╗███████╗███████║███████╗██║ ╚████║ ║ ║ ╚═════╝ ╚══════╝╚══════╝╚══════╝╚══════╝╚═╝ ╚═══╝ ║ ║ ║ ║ ██╗ ███████╗ █████╗ ██╗ ██╗ ║ ║ ██║ ██╔════╝██╔══██╗██║ ██╔╝ ║ ║ ██║ █████╗ ███████║█████╔╝ ║ ║ ██║ ██╔══╝ ██╔══██║██╔═██╗ ║ ║ ███████╗███████╗██║ ██║██║ ██╗ ║ ║ ╚══════╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝ ║ ║ ║ ║ Configuration Leak Tracker ║ ╚═════════════════════════════════════════════════════════════════════════════╝

Investigación sobre la fuga de Fortigate Belsen

Este repositorio contiene información sobre la vulnerabilidad del firewall Fortigate (CVE-2022-40684) y las IP afectadas que fueron divulgadas públicamente por el grupo Belsen. Esta información se comparte con fines de investigación de seguridad y defensa para ayudar a las organizaciones a identificar si se vieron afectadas.

Antecedentes

En 2022, Fortinet reveló una vulnerabilidad crítica de omisión de autenticación (CVE-2022-40684) que afecta a FortiOS, FortiProxy y FortiSwitchManager. En enero de 2025, el grupo Belsen publicó públicamente configuraciones de aproximadamente 15.000 dispositivos afectados.

Propósito

Este repositorio sirve como recurso para:

• Investigadores de seguridad que estudian el impacto de CVE-2022-40684
• Organizaciones que quieran comprobar si se vieron afectadas
• Concienciar sobre la importancia de aplicar parches de seguridad a tiempo

Contenido

• affected_ips.txt: Lista de direcciones IP identificadas como potencialmente afectadas
• REFERENCES.md: Recursos adicionales y referencias sobre la vulnerabilidad

Aviso legal

Esta información se proporciona únicamente con fines de investigación de seguridad defensiva. Los datos han sido divulgados públicamente y se comparten para ayudar a las organizaciones a evaluar su exposición y tomar las medidas de remediación necesarias.

Referencias

• Aviso de Fortinet
• CVE-2022-40684

Contacto y soporte

Si su organización se ha visto afectada por esta vulnerabilidad o necesita ayuda con la mitigación:

• 💼 LinkedIn: Amram Englander
• 📧 Correo seguro: [email protected]
• 🛡️ Para asistencia o consulta de seguridad urgente, no dude en contactar por ProtonMail o LinkedIn

Estoy disponible para ayudar a organizaciones a:

• Verificar si se vieron afectadas
• Proporcionar orientación sobre los pasos de mitigación
• Asistir con el endurecimiento de la seguridad