リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンより前のバージョンです。したがって、FG-IR-24-442のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.1、 7.4.0 から 7.4.5]、 7.2.0 から 7.2.10、 7.0.0 から 7.0.16、 6.4.0 から 6.4.15、 6.2.0 から 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 から 7.4.5、 7.2.1 から 7.2.8、 7.0.1 から 7.0.13、 6.4.1 から 6.4.7、FortiAnalyzer Cloud 7.4.1 から 7.4.5、 7.2.1 から 7.2.8、 7.0.1 から 7.0.13、 6.4.1 から 6.4.7、FortiProxy 7.6.0、 7.4.0 、[ 7.4.6、 7.2.127.2.0 、 7.0.0 、 7.0.192.0.0 、 1.2.02.0.14、 1.2.131.1.0 、 1.1.61.0.0 、 1.0.7、FortiAnalyzer 7.6.0 から 7.6.2、 7.4.0 から 7.4.5、 7.2.0 から 7.2.8、 7.0.0 から 7.0.13、 6.4.0 から 6.4.15、 6.2.0 から 6.2.13、 6.0.0 から 6.0.12、FortiManager 7.6.0 から 、 7.6.17.4.0 から まで 7.4.5、 7.2.0 、 7.2.9、 7.0.0 、 7.0.136.4.0 、 6.4.15、 6.2.06.2.13、 6.0.06.0.12 により、攻撃者は特別に細工されたリクエストを通じて、認証されていないコードやコマンドを実行することができます。CVE-2024-50571

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テストされたバージョンより前です。したがって、FG-IR-24-442のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.1、 7.4.0 から 7.4.5]、 7.2.0 から 7.2.10、 7.0.0 から 7.0.16、 6.4.0 から 6.4.15、 6.2.0 から 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 から 7.4.5、 7.2.1 から 7.2.8、 7.0.1 から 7.0.13、 6.4.1 から 6.4.7、FortiAnalyzer Cloud 7.4.1 から 7.4.5、 7.2.1 から 7.2.8、 7.0.1 から 7.0.13、 6.4.1 から 6.4.7、FortiProxy 7.6.0、 7.4.0 、[ 7.4.6、 7.2.127.2.0 、 7.0.0 、 7.0.192.0.0 、 1.2.02.0.14、 1.2.131.1.0 、 1.1.61.0.0 、 1.0.7、FortiAnalyzer 7.6.0 から 7.6.2、 7.4.0 から 7.4.5、 7.2.0 から 7.2.8、 7.0.0 から 7.0.13、 6.4.0 から 6.4.15、 6.2.0 から 6.2.13、 6.0.0 から 6.0.12、FortiManager 7.6.0 から 、 7.6.17.4.0 から まで 7.4.5、 7.2.0 、 7.2.9、 7.0.0 、 7.0.136.4.0 、 6.4.15、 6.2.06.2.13、 6.0.06.0.12 により、攻撃者は特別に細工されたリクエストを通じて、認証されていないコードやコマンドを実行することができます。CVE-2024-50571

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 FortiManager 版本低于 测试的版本。因此如公告 FG-IR-24-442 所述受到一个漏洞的影响。

  - Fortinet FortiOS 中存在基于堆的缓冲区溢出 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.10、 7.0.0 到 7.0.16、 6.4.0 到 6.4.15、 6.2.0 到 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiAnalyzer Cloud 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiProxy 7.6.0、 7.4.0 到 7.4.6、 7.2.0 到 7.2.12、 7.0.0 到 7.0.19、 2.0.0 到 2.0.14、 1.2.0 到 1.2.13、 1.1.0 到 1.1.6、 1.0.0 到 1.0.7、FortiAnalyzer 7.6.0 到 7.6.2、 7.4.0 到 7.4.5、 7.2.0 到 7.2.8、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12、FortiManager 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.9、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12 允许攻击者通过特制请求执行未授权的代码或命令。 (CVE-2024-50571)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiAnalyzer 版本比測試版舊。因此會受到 FG-IR-24-442 公告中所提及的一個弱點影響。

  - Fortinet FortiOS 中的堆積型緩衝區溢位 7.6.0 至 7.6.1、 7.4.0 至 7.4.5、 7.2.0 至 7.2.10、 7.0.0 至 7.0.16、 6.4.0 至 6.4.15、 6.2.0 至 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 至 7.4.5、 7.2.1 至 7.2.8、 7.0.1 至 7.0.13、 6.4.1 至 6.4.7、FortiAnalyzer Cloud 7.4.1 至 7.4.5、 7.2.1 至 7.2.8、 7.0.1 至 7.0.13、 6.4.1 至 6.4.7、FortiProxy 7.6.0、 7.4.0 至 7.4.6、 7.2.0 至 7.2.12、 7.0.0 至 7.0.19、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7、FortiAnalyzer 7.6.0 至 7.6.2、 7.4.0 至 7.4.5、 7.2.0 至 7.2.8、 7.0.0 至 7.0.13、 6.4.0 至 6.4.15、 6.2.0 至 6.2.13、 6.0.0 至 6.0.12、FortiManager 7.6.0 至 7.6.1、 7.4.0 至 7.4.5、 7.2.0 至 7.2.9、 7.0.0 至 7.0.13、 6.4.0 至 6.4.15、 6.2.0 至 6.2.13、 6.0.0 至 6.0.12 允許攻擊者透過特製的要求執行未經授權的程式碼或命令。 (CVE-2024-50571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-442のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.1、 7.4.0 から 7.4.5]、 7.2.0 から 7.2.10、 7.0.0 から 7.0.16、 6.4.0 から 6.4.15、 6.2.0 から 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 から 7.4.5、 7.2.1 から 7.2.8、 7.0.1 から 7.0.13、 6.4.1 から 6.4.7、FortiAnalyzer Cloud 7.4.1 から 7.4.5、 7.2.1 から 7.2.8、 7.0.1 から 7.0.13、 6.4.1 から 6.4.7、FortiProxy 7.6.0、 7.4.0 、[ 7.4.6、 7.2.127.2.0 、 7.0.0 、 7.0.192.0.0 、 1.2.02.0.14、 1.2.131.1.0 、 1.1.61.0.0 、 1.0.7、FortiAnalyzer 7.6.0 から 7.6.2、 7.4.0 から 7.4.5、 7.2.0 から 7.2.8、 7.0.0 から 7.0.13、 6.4.0 から 6.4.15、 6.2.0 から 6.2.13、 6.0.0 から 6.0.12、FortiManager 7.6.0 から 、 7.6.17.4.0 から まで 7.4.5、 7.2.0 、 7.2.9、 7.0.0 、 7.0.136.4.0 、 6.4.15、 6.2.06.2.13、 6.0.06.0.12 により、攻撃者は特別に細工されたリクエストを通じて、認証されていないコードやコマンドを実行することができます。CVE-2024-50571

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 FortiAnalyzer 版本低于 测试的版本。因此如公告 FG-IR-24-442 所述受到一个漏洞的影响。

  - Fortinet FortiOS 中存在基于堆的缓冲区溢出 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.10、 7.0.0 到 7.0.16、 6.4.0 到 6.4.15、 6.2.0 到 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiAnalyzer Cloud 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiProxy 7.6.0、 7.4.0 到 7.4.6、 7.2.0 到 7.2.12、 7.0.0 到 7.0.19、 2.0.0 到 2.0.14、 1.2.0 到 1.2.13、 1.1.0 到 1.1.6、 1.0.0 到 1.0.7、FortiAnalyzer 7.6.0 到 7.6.2、 7.4.0 到 7.4.5、 7.2.0 到 7.2.8、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12、FortiManager 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.9、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12 允许攻击者通过特制请求执行未授权的代码或命令。 (CVE-2024-50571)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-442 advisory.

  - A heap-based buffer overflow in Fortinet FortiOS 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through     7.2.10, 7.0.0 through 7.0.16, 6.4.0 through 6.4.15, 6.2.0 through 6.2.17, FortiManager Cloud 7.6.2, 7.4.1     through 7.4.5, 7.2.1 through 7.2.8, 7.0.1 through 7.0.13, 6.4.1 through 6.4.7, FortiAnalyzer Cloud 7.4.1     through 7.4.5, 7.2.1 through 7.2.8, 7.0.1 through 7.0.13, 6.4.1 through 6.4.7, FortiProxy 7.6.0, 7.4.0     through 7.4.6, 7.2.0 through 7.2.12, 7.0.0 through 7.0.19, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13,     1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiAnalyzer 7.6.0 through 7.6.2, 7.4.0 through 7.4.5, 7.2.0     through 7.2.8, 7.0.0 through 7.0.13, 6.4.0 through 6.4.15, 6.2.0 through 6.2.13, 6.0.0 through 6.0.12,     FortiManager 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through 7.2.9, 7.0.0 through 7.0.13, 6.4.0     through 6.4.15, 6.2.0 through 6.2.13, 6.0.0 through 6.0.12 allows attacker to execute unauthorized code or     commands via specifically crafted requests. (CVE-2024-50571)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-442 advisory.

  - A heap-based buffer overflow in Fortinet FortiOS 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through     7.2.10, 7.0.0 through 7.0.16, 6.4.0 through 6.4.15, 6.2.0 through 6.2.17, FortiManager Cloud 7.6.2, 7.4.1     through 7.4.5, 7.2.1 through 7.2.8, 7.0.1 through 7.0.13, 6.4.1 through 6.4.7, FortiAnalyzer Cloud 7.4.1     through 7.4.5, 7.2.1 through 7.2.8, 7.0.1 through 7.0.13, 6.4.1 through 6.4.7, FortiProxy 7.6.0, 7.4.0     through 7.4.6, 7.2.0 through 7.2.12, 7.0.0 through 7.0.19, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13,     1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiAnalyzer 7.6.0 through 7.6.2, 7.4.0 through 7.4.5, 7.2.0     through 7.2.8, 7.0.0 through 7.0.13, 6.4.0 through 6.4.15, 6.2.0 through 6.2.13, 6.0.0 through 6.0.12,     FortiManager 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through 7.2.9, 7.0.0 through 7.0.13, 6.4.0     through 6.4.15, 6.2.0 through 6.2.13, 6.0.0 through 6.0.12 allows attacker to execute unauthorized code or     commands via specifically crafted requests. (CVE-2024-50571)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-442 advisory.

  - A heap-based buffer overflow in Fortinet FortiOS 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through     7.2.10, 7.0.0 through 7.0.16, 6.4.0 through 6.4.15, 6.2.0 through 6.2.17, FortiManager Cloud 7.6.2, 7.4.1     through 7.4.5, 7.2.1 through 7.2.8, 7.0.1 through 7.0.13, 6.4.1 through 6.4.7, FortiAnalyzer Cloud 7.4.1     through 7.4.5, 7.2.1 through 7.2.8, 7.0.1 through 7.0.13, 6.4.1 through 6.4.7, FortiProxy 7.6.0, 7.4.0     through 7.4.6, 7.2.0 through 7.2.12, 7.0.0 through 7.0.19, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13,     1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiAnalyzer 7.6.0 through 7.6.2, 7.4.0 through 7.4.5, 7.2.0     through 7.2.8, 7.0.0 through 7.0.13, 6.4.0 through 6.4.15, 6.2.0 through 6.2.13, 6.0.0 through 6.0.12,     FortiManager 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through 7.2.9, 7.0.0 through 7.0.13, 6.4.0     through 6.4.15, 6.2.0 through 6.2.13, 6.0.0 through 6.0.12 allows attacker to execute unauthorized code or     commands via specifically crafted requests. (CVE-2024-50571)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Fortigate 低于测试版本。因此如公告 FG-IR-24-442 所述受到一个漏洞的影响。

  - Fortinet FortiOS 中存在基于堆的缓冲区溢出 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.10、 7.0.0 到 7.0.16、 6.4.0 到 6.4.15、 6.2.0 到 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiAnalyzer Cloud 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiProxy 7.6.0、 7.4.0 到 7.4.6、 7.2.0 到 7.2.12、 7.0.0 到 7.0.19、 2.0.0 到 2.0.14、 1.2.0 到 1.2.13、 1.1.0 到 1.1.6、 1.0.0 到 1.0.7、FortiAnalyzer 7.6.0 到 7.6.2、 7.4.0 到 7.4.5、 7.2.0 到 7.2.8、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12、FortiManager 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.9、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12 允许攻击者通过特制请求执行未授权的代码或命令。 (CVE-2024-50571)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊，因此會受到 FG-IR-24-442 公告中所提及的一個弱點影響。

  - Fortinet FortiOS 中的堆積型緩衝區溢位 7.6.0 至 7.6.1、 7.4.0 至 7.4.5、 7.2.0 至 7.2.10、 7.0.0 至 7.0.16、 6.4.0 至 6.4.15、 6.2.0 至 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 至 7.4.5、 7.2.1 至 7.2.8、 7.0.1 至 7.0.13、 6.4.1 至 6.4.7、FortiAnalyzer Cloud 7.4.1 至 7.4.5、 7.2.1 至 7.2.8、 7.0.1 至 7.0.13、 6.4.1 至 6.4.7、FortiProxy 7.6.0、 7.4.0 至 7.4.6、 7.2.0 至 7.2.12、 7.0.0 至 7.0.19、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7、FortiAnalyzer 7.6.0 至 7.6.2、 7.4.0 至 7.4.5、 7.2.0 至 7.2.8、 7.0.0 至 7.0.13、 6.4.0 至 6.4.15、 6.2.0 至 6.2.13、 6.0.0 至 6.0.12、FortiManager 7.6.0 至 7.6.1、 7.4.0 至 7.4.5、 7.2.0 至 7.2.9、 7.0.0 至 7.0.13、 6.4.0 至 6.4.15、 6.2.0 至 6.2.13、 6.0.0 至 6.0.12 允許攻擊者透過特製的要求執行未經授權的程式碼或命令。 (CVE-2024-50571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiManager 版本比測試過的版本舊。因此會受到 FG-IR-24-442 公告中所提及的一個弱點影響。

  - Fortinet FortiOS 中的堆積型緩衝區溢位 7.6.0 至 7.6.1、 7.4.0 至 7.4.5、 7.2.0 至 7.2.10、 7.0.0 至 7.0.16、 6.4.0 至 6.4.15、 6.2.0 至 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 至 7.4.5、 7.2.1 至 7.2.8、 7.0.1 至 7.0.13、 6.4.1 至 6.4.7、FortiAnalyzer Cloud 7.4.1 至 7.4.5、 7.2.1 至 7.2.8、 7.0.1 至 7.0.13、 6.4.1 至 6.4.7、FortiProxy 7.6.0、 7.4.0 至 7.4.6、 7.2.0 至 7.2.12、 7.0.0 至 7.0.19、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7、FortiAnalyzer 7.6.0 至 7.6.2、 7.4.0 至 7.4.5、 7.2.0 至 7.2.8、 7.0.0 至 7.0.13、 6.4.0 至 6.4.15、 6.2.0 至 6.2.13、 6.0.0 至 6.0.12、FortiManager 7.6.0 至 7.6.1、 7.4.0 至 7.4.5、 7.2.0 至 7.2.9、 7.0.0 至 7.0.13、 6.4.0 至 6.4.15、 6.2.0 至 6.2.13、 6.0.0 至 6.0.12 允許攻擊者透過特製的要求執行未經授權的程式碼或命令。 (CVE-2024-50571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
270397	fgfmsd での Fortinet FortiManager のヒープオーバーフローFG-IR-24-442	Nessus	Firewalls	10/14/2025	10/17/2025	high
270396	fgfmsd での Fortinet FortiAnalyzer のヒープオーバーフローFG-IR-24-442	Nessus	Firewalls	10/14/2025	10/17/2025	high
270397	fgfmsd 中的 Fortinet FortiManager 堆溢出 (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270396	fgfmsd 中的 Fortinet FortiAnalyzer 堆積溢位 (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270395	fgfmsdでのFortinet FortigateのヒープオーバーフローFG-IR-24-442	Nessus	Firewalls	10/14/2025	10/17/2025	high
270396	fgfmsd 中的 Fortinet FortiAnalyzer 堆溢出 (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270397	Fortinet FortiManager Heap Overflow in fgfmsd (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270395	Fortinet Fortigate Heap Overflow in fgfmsd (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270396	Fortinet FortiAnalyzer Heap Overflow in fgfmsd (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270395	fgfmsd 中的 Fortinet Fortigate 堆溢出 (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270395	fgfmsd 中的 Fortinet Fortigate 堆積溢位 (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high
270397	fgfmsd 中的 Fortinet FortiManager 堆積溢位 (FG-IR-24-442)	Nessus	Firewalls	10/14/2025	10/17/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high