CVE:CVE-2023-26208
CNNVD:CNNVD-202303-685
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。
Fortinet FortiAuthenticator 6.4.x及之前版本存在安全漏洞，该漏洞源于存在不当限制过度身份验证尝试漏洞，未经身份验证的远程攻击者利用该漏洞可以通过向登录表单发送大量HTTP请求来耗尽CPU和内存。
solution:Upgrade fortinet fortiauthenticator to a higher version than 6.5.0,and avoid the version [5.4.0,6.5.0)