CVE-2026-32746
telnetd in GNU inetutils bis 2.7 ermöglicht einen Schreibzugriff außerhalb der Grenzen im LINEMODE-SLC-Suboption-Handler (Set Local Characters), weil...
- Veröffentlicht
- 13.03.2026
- Aktualisiert
- 23.03.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 07.05.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 84,7 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
telnetd in GNU inetutils bis 2.7 ermöglicht einen Schreibzugriff außerhalb der Grenzen im LINEMODE-SLC-Suboption-Handler (Set Local Characters), weil add_slc nicht prüft, ob der Puffer voll ist.
Quellen
Proof-of-Concept-Exploit für einen Pre-Authentication-Pufferüberlauf in GNU InetUtils telnetd (CVE-2026-32746), einschließlich einer Docker-Lab-Umgebung und eines Erkennungsskripts für autorisierte Sicherheitstests.
- telnet_scanExploit
scanner/exploiter CVE-2026-24061 & CVE-2026-32746
CVE-2026-32746 - GNU InetUtils telnetd LINEMODE SLC Pufferüberlauf PoC (Pre-Auth RCE, CVSS 9.8)
Proof-of-Concept-Exploit für CVE-2026-32746, eine kritische Remote-Codeausführung-Schwachstelle in GNU Inetutils telnetd über einen LINEMODE-SLC-Pufferüberlauf. Enthält technische Analyse, CVSS-Metriken und Hinweise zur Schadensbegrenzung.
Exploit-Code für CVE-2026-32746, der eine Proof-of-Concept-Implementierung für die Schwachstelle bereitstellt.
- KangarooExploit
Authentifizierungs-Bypass-Exploit für CVE-2026-32746, der auf Legacy-Telnet-Server abzielt, mit Abwehrhinweisen und Go-basierter Implementierung für autorisierte Sicherheitstests.
- watchtowr-vs-telnetd-CVE-2026-32746Erkennung
Erkennungsskript für telnetd CVE-2026-32746, das entfernte Hosts über TCP-Verbindungen abfragt, um verwundbare LINEMODE-Unterstützung zu identifizieren und Erkennungsartefakte zu generieren.
jeffbarron · multiple · 07.05.2026
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.