╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║ ██╔══╝ ██║ ██║██╔══██╗ ██║ ██║██║ ██║██╔══██║ ██║ ██╔══╝ ║ ║ ██║ ╚██████╔╝██║ ██║ ██║ ██║╚██████╔╝██║ ██║ ██║ ███████╗ ║ ║ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══════╝ ║ ║ ║ ║ ██████╗ ███████╗██╗ ███████╗███████╗███╗ ██╗ ║ ║ ██╔══██╗██╔════╝██║ ██╔════╝██╔════╝████╗ ██║ ║ ║ ██████╔╝█████╗ ██║ ███████╗█████╗ ██╔██╗ ██║ ║ ║ ██╔══██╗██╔══╝ ██║ ╚════██║██╔══╝ ██║╚██╗██║ ║ ║ ██████╔╝███████╗███████╗███████║███████╗██║ ╚████║ ║ ║ ╚═════╝ ╚══════╝╚══════╝╚══════╝╚══════╝╚═╝ ╚═══╝ ║ ║ ║ ║ ██╗ ███████╗ █████╗ ██╗ ██╗ ║ ║ ██║ ██╔════╝██╔══██╗██║ ██╔╝ ║ ║ ██║ █████╗ ███████║█████╔╝ ║ ║ ██║ ██╔══╝ ██╔══██║██╔═██╗ ║ ║ ███████╗███████╗██║ ██║██║ ██╗ ║ ║ ╚══════╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝ ║ ║ ║ ║ Configuration Leak Tracker ║ ╚═════════════════════════════════════════════════════════════════════════════╝

Ricerca sulla Fuga di Dati Fortigate Belsen

Questo repository contiene informazioni sulla vulnerabilità del firewall Fortigate (CVE-2022-40684) e sugli IP interessati che sono stati divulgati pubblicamente dal Gruppo Belsen. Queste informazioni vengono condivise per scopi di ricerca sulla sicurezza e difensivi per aiutare le organizzazioni a identificare se sono state colpite.

Contesto

Nel 2022, Fortinet ha divulgato una vulnerabilità critica di bypass dell'autenticazione (CVE-2022-40684) che colpisce FortiOS, FortiProxy e FortiSwitchManager. A gennaio 2025, le configurazioni di circa 15.000 dispositivi interessati sono state rilasciate pubblicamente dal Gruppo Belsen.

Scopo

Questo repository funge da risorsa per:

• Ricercatori di sicurezza che studiano l'impatto di CVE-2022-40684
• Organizzazioni per verificare se sono state colpite
• Sensibilizzare sull'importanza delle patch di sicurezza tempestive

Contenuti

• affected_ips.txt: Elenco di indirizzi IP identificati come potenzialmente interessati
• REFERENCES.md: Risorse aggiuntive e riferimenti sulla vulnerabilità

Dichiarazione di non responsabilità

Queste informazioni sono fornite esclusivamente per scopi di ricerca sulla sicurezza difensiva. I dati sono stati divulgati pubblicamente e vengono condivisi per aiutare le organizzazioni a valutare la loro esposizione e adottare le necessarie misure correttive.

Riferimenti

• Fortinet Advisory
• CVE-2022-40684

Contatti e Supporto

Se la tua organizzazione è stata colpita da questa vulnerabilità o hai bisogno di assistenza per la mitigazione:

• 💼 LinkedIn: Amram Englander
• 📧 Email Sicura: [email protected]
• 🛡️ Per assistenza urgente di sicurezza o consulenza, non esitare a contattarmi tramite ProtonMail o LinkedIn

Sono disponibile per aiutare le organizzazioni a:

• Verificare se sono state colpite
• Fornire indicazioni sulle misure di mitigazione
• Assistere nell'hardening della sicurezza