CVE-2026-24061
GNU Inetutils 2.7 तक के संस्करणों में telnetd, USER पर्यावरण चर के लिए "-f root" मान के माध्यम से दूरस्थ प्रमाणीकरण बाईपास की अनुमति देता है।
- प्रकाशित
- 21 जन॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जन॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
GNU Inetutils 2.7 तक के संस्करणों में telnetd, USER पर्यावरण चर के लिए "-f root" मान के माध्यम से दूरस्थ प्रमाणीकरण बाईपास की अनुमति देता है।
स्रोत
inetutils/CVE-2026-24061
GNU InetUtils telnetd Argument Injection Authentication Bypass (CVE-2026-24061)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/inetutils:2.5(inetutils/CVE-2026-24061/docker-compose.yml:services.telnetd.image)
modules/exploits/linux/telnet/gnu_inetutils_auth_bypass.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/telnet/gnu_inetutils_auth_bypass.platform)
- verification: check_not_declared($.exploit_linux/telnet/gnu_inetutils_auth_bypass.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।