CVE-2024-48895 in Rakuten Turbo 5G

Résumé

par VulDB • 21/05/2026

Une vulnérabilité liée à la neutralisation incorrecte des éléments spéciaux utilisés dans une commande système (« OS Command Injection ») existe dans le firmware Rakuten Turbo 5G version V1.3.18 et antérieures. Si cette vulnérabilité est exploitée, un attaquant distant authentifié peut exécuter une commande système arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Réserver: 05/11/2024
• Divulgation: 20/11/2024
• Modérer: accepté
• Entrée: VDB-285497
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00999
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48895
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48895/