CVE-2023-26208

mediumPriorität · verfolgen · 32EPSS 0.018 · 79. PerzentilExploit · PoCEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

1.81% (79th) EPSS

CVSS 5.3 · medium

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

A improper restriction of excessive authentication attempts vulnerability [CWE-307] in Fortinet FortiAuthenticator 6.4.x and before allows a remote unauthenticated attacker to partially exhaust CPU and memory via sending numerous HTTP requests to the login form.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.3

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.13.7lowAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.13.5lowCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:X/RC:Xsecondary · ENISA EU

v3.13.7lowCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · psirt@fortinet.comAusnutzbarkeit 2.2 · Auswirkung 1.4

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-307USprimärCWE-307US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

chessredoffsec/CVE-2023-26208chessredoffsec/CVE-2023-26208PoC · poc_in_github

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiAuthenticator≤ 6.4.0 ≤6.4.6enisa_euvdEU
Fortinet FortiAuthenticator≤ 6.0.0 ≤6.0.7enisa_euvdEU
Fortinet FortiAuthenticator≤ 6.1.0 ≤6.1.2enisa_euvdEU
Fortinet FortiAuthenticator≤ 6.3.0 ≤6.3.3enisa_euvdEU
Fortinet FortiAuthenticator≤ 6.2.0 ≤6.2.1enisa_euvdEU
Fortinet Inc. FortiAuthenticator≤ 5.5.0fstec_bduRU
Fortinet Inc. FortiAuthenticator≤ 5.3.0fstec_bduRU
Fortinet Inc. FortiAuthenticator≤ 5.3.1fstec_bduRU
Fortinet Inc. FortiAuthenticator≤ 5.4.0fstec_bduRU
Fortinet Inc. FortiAuthenticator≤ 5.4.1fstec_bduRU
Fortinet Inc. FortiAuthenticator5.1.0 → 5.1.2fstec_bduRU
Fortinet Inc. FortiAuthenticator5.2.0 → 5.2.2fstec_bduRU
Fortinet Inc. FortiAuthenticator6.0.0 → 6.0.8fstec_bduRU
Fortinet Inc. FortiAuthenticator6.1.0 → 6.1.3fstec_bduRU
Fortinet Inc. FortiAuthenticator6.2.0 → 6.2.2fstec_bduRU
Fortinet Inc. FortiAuthenticator6.3.0 → 6.3.4fstec_bduRU
Fortinet Inc. FortiAuthenticator6.4.0 → 6.4.6fstec_bduRU
fortinet fortiauthenticator5.4.0 → 6.5.0nvdUScpe:2.3:a:fortinet:fortiauthenticator:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2023-03-09geändert 2026-06-17

verwandt (825)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-17240US	critical9.8	39.6% (99th)	Exploit	2019-10-06
bl-kernel/security.class.php in Bludit 3.9.2 allows attackers to bypass a brute-force protection mechanism by using many different forged X-Forwarded-For or Client-IP HTTP headers.
CVE-2020-15906US	critical9.8	27.2% (98th)	Exploit	2020-10-22
tiki-login.php in Tiki before 21.2 sets the admin password to a blank value after 50 invalid login attempts.
CVE-2016-9361US	critical9.8	20.4% (97th)	Exploit	2017-02-13
An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions prior to 2.8, NPort 5400 Series versions…
CVE-2003-1096US	high10.0	10.5% (96th)	Exploit	2003-12-31
The Cisco LEAP challenge/response authentication mechanism uses passwords in a way that is susceptible to dictionary attacks, which makes it easier for remote attackers to gain pri…
CVE-2023-27100US	critical9.8	9.84% (96th)	Exploit	2023-03-22
Improper restriction of excessive authentication attempts in the SSHGuard component of Netgate pfSense Plus software v22.05.1 and pfSense CE software v2.6.0 allows attackers to byp…

+820 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan