CVE-2023-26208 in FortiAuthenticator

الملخص

بحسب VulDB • 27/07/2026

ثغرة عدم تقييد المحاولات الزائدة عن الحد لعمليات المصادقة [CWE-307] في Fortinet FortiAuthenticator 6.4.x والإصدارات الأقدم تسمح لمهاجم بعيد غير مصادق عليه باستنزاف جزء من وحدة المعالجة المركزية والذاكرة عبر إرسال عدد كبير من طلبات HTTP إلى نموذج تسجيل الدخول.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet, Inc.
• حجز: 20/02/2023
• إفشاء: 09/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222650
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.01812
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26208
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26208/