CVE-2024-48895 in Rakuten Turbo 5Ginformazioni

Riassunto

di VulDB • 15/06/2026

È presente un problema di 'Iniezione di comandi nel sistema operativo' (OS Command Injection) dovuto alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del SO nella versione V1.3.18 e precedenti del firmware Rakuten Turbo 5G. Se questa vulnerabilità viene sfruttata, un attaccante remoto autenticato potrebbe eseguire comandi arbitrari a livello di sistema operativo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Jpcert

Prenotare

05/11/2024

Divulgazione

20/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00999

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!