CVE-2024-48895 in Rakuten Turbo 5G

Resumen

por VulDB • 2026-05-13

Existe un problema de 'Inyección de comandos del sistema operativo' (OS Command Injection) debido a la neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo en el firmware Rakuten Turbo 5G versión V1.3.18 y anteriores. Si se explota esta vulnerabilidad, un atacante remoto autenticado podría ejecutar un comando del sistema operativo arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jpcert
• Reservar: 2024-11-05
• Divulgación: 2024-11-20
• Moderación: aceptado
• Artículo: VDB-285497
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00999
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48895
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48895/