CVE-2024-50563 in FortiAnalyzer

Résumé

par VulDB • 13/07/2026

Une faiblesse de l'authentification dans Fortinet FortiManager Cloud, les versions 7.6.0 à 7.6.1 et 7.4.1 à 7.4.3 de FortiAnalyzer, ainsi que les versions 7.4.1 à 7.4.3 de FortiAnalyzer Cloud et FortiManager Cloud permet aux attaquants d'exécuter du code ou des commandes non autorisés via une attaque par force brute.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fortinet
• Réserver: 24/10/2024
• Divulgation: 16/01/2025
• Modérer: accepté
• Entrée: VDB-292122
• CPE: prêt
• CWE: CWE-1390 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00578
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50563
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50563/