╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║ ██╔══╝ ██║ ██║██╔══██╗ ██║ ██║██║ ██║██╔══██║ ██║ ██╔══╝ ║ ║ ██║ ╚██████╔╝██║ ██║ ██║ ██║╚██████╔╝██║ ██║ ██║ ███████╗ ║ ║ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══════╝ ║ ║ ║ ║ ██████╗ ███████╗██╗ ███████╗███████╗███╗ ██╗ ║ ║ ██╔══██╗██╔════╝██║ ██╔════╝██╔════╝████╗ ██║ ║ ║ ██████╔╝█████╗ ██║ ███████╗█████╗ ██╔██╗ ██║ ║ ║ ██╔══██╗██╔══╝ ██║ ╚════██║██╔══╝ ██║╚██╗██║ ║ ║ ██████╔╝███████╗███████╗███████║███████╗██║ ╚████║ ║ ║ ╚═════╝ ╚══════╝╚══════╝╚══════╝╚══════╝╚═╝ ╚═══╝ ║ ║ ║ ║ ██╗ ███████╗ █████╗ ██╗ ██╗ ║ ║ ██║ ██╔════╝██╔══██╗██║ ██╔╝ ║ ║ ██║ █████╗ ███████║█████╔╝ ║ ║ ██║ ██╔══╝ ██╔══██║██╔═██╗ ║ ║ ███████╗███████╗██║ ██║██║ ██╗ ║ ║ ╚══════╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝ ║ ║ ║ ║ Configuration Leak Tracker ║ ╚═════════════════════════════════════════════════════════════════════════════╝

Fortigate Belsen Leak 調査

このリポジトリには、Belsen Group によって公開された Fortigate ファイアウォールの脆弱性 (CVE-2022-40684) と影響を受けた IP アドレスに関する情報が含まれています。この情報は、組織が影響を受けたかどうかを確認できるよう、セキュリティ研究および防御目的で共有されています。

背景

2022年、Fortinet は FortiOS、FortiProxy、FortiSwitchManager に影響する重大な認証バイパス脆弱性 (CVE-2022-40684) を公開しました。2025年1月、約15,000台の影響を受けたデバイスの設定が Belsen Group によって公開されました。

目的

このリポジトリは、以下のためのリソースとして機能します:

• CVE-2022-40684 の影響を調査するセキュリティ研究者
• 影響を受けたかどうかを確認したい組織
• タイムリーなセキュリティパッチの重要性についての認識向上

内容

• affected_ips.txt: 潜在的に影響を受けた可能性がある IP アドレスのリスト
• REFERENCES.md: 脆弱性に関する追加リソースと参考情報

免責事項

この情報は、防御的なセキュリティ研究目的でのみ提供されています。このデータは公開されており、組織が自身の露出状況を評価し、必要な是正措置を講じるために共有されています。

参照

• Fortinet 勧告
• CVE-2022-40684

連絡先とサポート

あなたの組織がこの脆弱性の影響を受けた場合、または緩和策について支援が必要な場合:

• 💼 LinkedIn: Amram Englander
• 📧 安全なメール: [email protected]
• 🛡️ 緊急のセキュリティ支援や相談が必要な場合は、ProtonMail または LinkedIn からご連絡ください。

以下のような組織支援を行っています:

• 影響を受けたかどうかの確認
• 緩和策に関するガイダンスの提供
• セキュリティ強化の支援