CVE-2023-26209 in FortiDeceptor

الملخص

بحسب VulDB • 26/07/2026

ثغرة عدم تقييد المحاولات الزائدة عن الحد لمحاولات المصادقة [CWE-307] في Fortinet FortiDeceptor الإصدارات 3.1.x وما قبلها تسمح لهجوم بعيد غير مصادق عليه باستنزاف جزء من وحدة المعالجة المركزية والذاكرة عبر إرسال عدد كبير من طلبات HTTP إلى نموذج تسجيل الدخول.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fortinet, Inc.
• حجز: 20/02/2023
• إفشاء: 09/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222651
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01748
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26209/