CVE-2024-50571: fortinet fortianalyzer +5 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-50571

CVSS 7.2 · High EPSS 0,54%

Kerentanan Heap-based Buffer Overflow pada fortinet fortianalyzer, fortinet fortianalyzer cloud +4 lainnya. Skor CVSS 3.1 7.2 (High) menurut fortinet.com.

Deskripsi (NVD)

A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.2, FortiAnalyzer 7.4.0 through 7.4.5, FortiAnalyzer 7.2.0 through 7.2.9, FortiAnalyzer 7.0.0 through 7.0.13, FortiAnalyzer 6.4 all versions, FortiAnalyzer 6.2 all versions, FortiAnalyzer 6.0 all versions, FortiAnalyzer Cloud 7.4.1 through 7.4.5, FortiAnalyzer Cloud 7.2.1 through 7.2.9, FortiAnalyzer Cloud 7.0.1 through 7.0.13, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.1, FortiManager 7.4.0 through 7.4.5, FortiManager 7.2.0 through 7.2.9, FortiManager 7.0.0 through 7.0.13, FortiManager 6.4 all versions, FortiManager 6.2 all versions, FortiManager 6.0 all versions, FortiManager Cloud 7.6.2, FortiManager Cloud 7.4.1 through 7.4.5, FortiManager Cloud 7.2.1 through 7.2.9, FortiManager Cloud 7.0.1 through 7.0.13, FortiManager Cloud 6.4 all versions, FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.6, FortiOS 7.2.0 through 7.2.10, FortiOS 7.0.0 through 7.0.16, FortiOS 6.4.0 through 6.4.15, FortiOS 6.2 all versions, FortiProxy 7.6.0 through 7.6.1, FortiProxy 7.4.0 through 7.4.7, FortiProxy 7.2.0 through 7.2.12, FortiProxy 7.0.0 through 7.0.19, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions allows attacker to execute unauthorized code or commands via specifically crafted requests.

Rincian

Terbit di NVD: 14 Oktober 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.2 (High), sumber fortinet.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-122: Heap-based Buffer Overflow
EPSS (30 hari): 0,54% peluang dieksploitasi; lebih tinggi dari 43,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fortinet	fortianalyzer	Versi 7.0.0 hingga sebelum 7.0.14
fortinet	fortianalyzer	Versi 7.2.0 hingga sebelum 7.2.10
fortinet	fortianalyzer	Versi 7.4.0 hingga sebelum 7.4.6
fortinet	fortianalyzer	Versi 7.6.0 hingga sebelum 7.6.3
fortinet	fortianalyzer cloud	Versi 6.4.1 hingga sebelum 7.0.14
fortinet	fortianalyzer cloud	Versi 7.2.1 hingga sebelum 7.2.10
fortinet	fortianalyzer cloud	Versi 7.4.1 hingga sebelum 7.4.6
fortinet	fortimanager	Versi 6.0.0 hingga sebelum 7.0.14
fortinet	fortimanager	Versi 7.2.0 hingga sebelum 7.2.10
fortinet	fortimanager	Versi 7.4.0 hingga sebelum 7.4.6
fortinet	fortimanager	Versi 7.6.0 hingga sebelum 7.6.2
fortinet	fortimanager cloud	Versi 6.4.1 hingga sebelum 7.0.14
fortinet	fortimanager cloud	Versi 7.2.1 hingga sebelum 7.2.10
fortinet	fortimanager cloud	Versi 7.4.1 hingga sebelum 7.4.6
fortinet	fortimanager cloud	Versi 7.6.2
fortinet	fortios	Versi 6.2.0 hingga sebelum 6.4.16
fortinet	fortios	Versi 7.0.0 hingga sebelum 7.0.17
fortinet	fortios	Versi 7.2.0 hingga sebelum 7.2.11
fortinet	fortios	Versi 7.4.0 hingga sebelum 7.4.7
fortinet	fortios	Versi 7.6.0 hingga sebelum 7.6.3
fortinet	fortiproxy	Versi 1.0.0 hingga sebelum 7.0.20
fortinet	fortiproxy	Versi 7.2.0 hingga sebelum 7.2.13
fortinet	fortiproxy	Versi 7.4.0 hingga sebelum 7.4.8
fortinet	fortiproxy	Versi 7.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://fortiguard.fortinet.com/psirt/FG-IR-24-442 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.