CVE-2026-32746
telnetd en GNU inetutils hasta 2.7 permite una escritura fuera de límites en el gestor de la subopción LINEMODE SLC (Set Local Characters) porque add_slc no...
- Publicado
- 13 mar 2026
- Actualizado
- 23 mar 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 7 may 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 84,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
telnetd en GNU inetutils hasta 2.7 permite una escritura fuera de límites en el gestor de la subopción LINEMODE SLC (Set Local Characters) porque add_slc no verifica si el búfer está lleno.
Fuentes
Prueba de concepto de explotación para un desbordamiento de búfer previo a la autenticación en GNU InetUtils telnetd (CVE-2026-32746), que incluye un entorno de laboratorio con Docker y un script de detección para pruebas de seguridad autorizadas.
- telnet_scanExploit
escáner/explotador CVE-2026-24061 & CVE-2026-32746
CVE-2026-32746 - PoC de desbordamiento de búfer SLC LINEMODE en telnetd de GNU InetUtils (RCE pre-autenticación, CVSS 9.8)
Prueba de concepto de exploit para CVE-2026-32746, una vulnerabilidad crítica de ejecución remota de código en GNU Inetutils telnetd mediante desbordamiento de búfer en LINEMODE SLC. Incluye análisis técnico, métricas CVSS y guía de mitigación.
Código de explotación para CVE-2026-32746, que proporciona una implementación de prueba de concepto para la vulnerabilidad.
- KangarooExploit
Exploit de omisión de autenticación para CVE-2026-32746 dirigido a servidores Telnet heredados, con orientación defensiva e implementación basada en Go para pruebas de seguridad autorizadas.
- watchtowr-vs-telnetd-CVE-2026-32746Detección
Script de detección para telnetd CVE-2026-32746 que sondea hosts remotos para identificar el soporte LINEMODE vulnerable mediante conexión TCP, generando artefactos de detección.
jeffbarron · multiple · 7 may 2026
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.