PT-2024-33257 · Rakuten · Rakuten Turbo 5G

Samy Younsi · Publicado 2024-11-17 · Atualizado 2024-11-20 · CVE-2024-48895

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware do Rakuten Turbo 5G V1.3.18 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como “injeção de comando no sistema operacional”. Isso poderia permitir que um invasor remoto autenticado executasse um comando arbitrário do sistema operacional.

Recomendações

Para as versões de firmware V1.3.18 e anteriores do Rakuten Turbo 5G, atualize para uma versão posterior à V1.3.18 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-48895

Produtos afetados

Rakuten Turbo 5G

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-48895 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859223853433794793 · Publicação no Twitter
• https://jvn.jp/en/vu/JVNVU90667116 · Nota
• https://twitter.com/SystemTek_UK/status/1859202899194138766 · Publicação no Twitter
• https://network.mobile.rakuten.co.jp/internet/turbo/information/news/3184 · Nota
• https://twitter.com/VulmonFeeds/status/1858396401454968836 · Publicação no Twitter
• https://twitter.com/NeroTeamLabs/status/1858396594661634430 · Publicação no Twitter
• https://t.me/cvenotify/102240 · Publicação no Telegram
• https://t.me/cvedetector/11568 · Publicação no Telegram