╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║ ██╔══╝ ██║ ██║██╔══██╗ ██║ ██║██║ ██║██╔══██║ ██║ ██╔══╝ ║ ║ ██║ ╚██████╔╝██║ ██║ ██║ ██║╚██████╔╝██║ ██║ ██║ ███████╗ ║ ║ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══════╝ ║ ║ ║ ║ ██████╗ ███████╗██╗ ███████╗███████╗███╗ ██╗ ║ ║ ██╔══██╗██╔════╝██║ ██╔════╝██╔════╝████╗ ██║ ║ ║ ██████╔╝█████╗ ██║ ███████╗█████╗ ██╔██╗ ██║ ║ ║ ██╔══██╗██╔══╝ ██║ ╚════██║██╔══╝ ██║╚██╗██║ ║ ║ ██████╔╝███████╗███████╗███████║███████╗██║ ╚████║ ║ ║ ╚═════╝ ╚══════╝╚══════╝╚══════╝╚══════╝╚═╝ ╚═══╝ ║ ║ ║ ║ ██╗ ███████╗ █████╗ ██╗ ██╗ ║ ║ ██║ ██╔════╝██╔══██╗██║ ██╔╝ ║ ║ ██║ █████╗ ███████║█████╔╝ ║ ║ ██║ ██╔══╝ ██╔══██║██╔═██╗ ║ ║ ███████╗███████╗██║ ██║██║ ██╗ ║ ║ ╚══════╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝ ║ ║ ║ ║ Configuration Leak Tracker ║ ╚═════════════════════════════════════════════════════════════════════════════╝

Fortigate Belsen Leak 研究

本仓库包含关于 Fortigate 防火墙漏洞 (CVE-2022-40684) 以及 Belsen Group 公开披露的受影响 IP 的信息。这些信息出于安全研究和防御目的共享，旨在帮助组织判断自身是否受到影响。

背景

2022 年，Fortinet 披露了一个影响 FortiOS、FortiProxy 和 FortiSwitchManager 的关键身份验证绕过漏洞 (CVE-2022-40684)。2025 年 1 月，来自约 15,000 台受影响设备的配置数据被 Belsen Group 公开释放。

目的

本仓库作为以下用途的资源：

• 研究 CVE-2022-40684 影响的安全研究人员
• 组织检查自身是否受到影响
• 提高对及时安装安全补丁重要性的认识

内容

• affected_ips.txt：被识别为可能受影响的 IP 地址列表
• REFERENCES.md：关于该漏洞的额外资源和参考资料

免责声明

此信息仅供防御性安全研究目的使用。这些数据已被公开披露，共享以帮助组织评估其暴露面并采取必要的修复措施。

参考

• Fortinet 公告
• CVE-2022-40684

联系与支持

如果您的组织受到此漏洞影响或需要缓解措施方面的帮助：

• 💼 LinkedIn：Amram Englander
• 📧 安全邮箱：[email protected]
• 🛡️ 如需紧急安全协助或咨询，请随时通过 ProtonMail 或 LinkedIn 联系我

我可以帮助组织：

• 确认是否受影响
• 提供缓解步骤指导
• 协助安全加固