CVE-2024-50602: netapp active iq unified manager +11 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2024-50602

CVSS 5.9 · Medium EPSS 1,0%

Kerentanan Improper Check for Unusual or Exceptional Conditions pada netapp active iq unified manager, netapp solidfire & hci management node +10 lainnya. Skor CVSS 3.1 5.9 (Medium) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered in libexpat before 2.6.4. There is a crash within the XML_ResumeParser function because XML_StopParser can stop/suspend an unstarted parser.

Rincian

Terbit di NVD: 27 Oktober 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.9 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-754: Improper Check for Unusual or Exceptional Conditions
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 62,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netapp	active iq unified manager	Semua versi
netapp	solidfire & hci management node	Semua versi
netapp	solidfire & hci storage node	Semua versi
netapp	windows host utilities	Semua versi
debian	debian linux	Versi 11.0
netapp	hci compute node	Semua versi
netapp	h300s firmware	Semua versi
netapp	h500s firmware	Semua versi
netapp	h700s firmware	Semua versi
netapp	h410s firmware	Semua versi
netapp	h410c firmware	Semua versi
libexpat project	libexpat	Semua versi sebelum 2.6.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.debian.org/debian-lts-announce/2025/04/msg00040.html mailing list · advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20250404-0008/ advisory pihak ketiga
https://github.com/libexpat/libexpat/pull/915 issue tracking

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.