CVE-2026-28372
telnetd dans GNU inetutils jusqu'à la version 2.7 permet une élévation de privilèges qui peut être exploitée en abusant de la prise en charge des...
- Publié
- 27 févr. 2026
- Mise à jour
- 7 mars 2026
- Attribution de CNA
- mitre
- Preuve observée
- 25 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 9,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
telnetd dans GNU inetutils jusqu'à la version 2.7 permet une élévation de privilèges qui peut être exploitée en abusant de la prise en charge des identifiants de service systemd ajoutée à l'implémentation de login(1) d'util-linux dans la version 2.40. Cela est lié au contrôle par le client de la variable d'environnement CREDENTIALS_DIRECTORY, et nécessite qu'un utilisateur local non privilégié crée un fichier login.noauth.
Sources
Cette preuve de concept démontre une vulnérabilité d'**élévation de privilèges locale** dans `telnetd` de GNU inetutils. `telnetd` transmet incorrectement les variables d'environnement contrôlées par le client à `login(1)`. En définissant :
scripts de preuve de concept pour 2 RCE non authentifiées dans Samba (CVE-2026-4408 & CVE-2026-4480) et élévation de privilèges locale dans TelnetD (CVE-2026-28372)
Preuve de concept pour CVE-2026-28372, démontrant une élévation de privilèges locale dans GNU inetutils telnetd via une injection de variable d'environnement pour contourner l'authentification et obtenir un shell root.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.