CVE-2026-28372

उच्चप्रकाशित

प्रकाशित: 27 फ़र॰ 2026
अद्यतन: 7 मार्च 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 9.7%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

telnetd in GNU inetutils 2.7 तक संस्करण में विशेषाधिकार वृद्धि (privilege escalation) की अनुमति देता है, जिसका दुरुपयोग util-linux के रिलीज़ 2.40 में login(1) कार्यान्वयन में जोड़े गए systemd सेवा क्रेडेंशियल समर्थन का दुरुपयोग करके किया जा सकता है। यह CREDENTIALS_DIRECTORY पर्यावरण चर पर क्लाइंट नियंत्रण से संबंधित है, और इसके लिए एक अनविशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता को login.noauth फ़ाइल बनाने की आवश्यकता होती है।

स्रोत

CVE-2026-28372-telnetd-Privilege-Escalationएक्सप्लॉइट
यह Proof‑of‑Concept **GNU inetutils** के `telnetd` में एक **लोकल प्रिविलेज एस्केलेशन** (Local Privilege Escalation) भेद्यता प्रदर्शित करता है। `telnetd` क्लाइंट‑नियंत्रित पर्यावरण चरों को `login(1)` को अनुचित रूप से पास करता है। सेट करके:
ForgottenButNotGonePoC
Samba में 2 बिना प्रमाणीकरण वाले RCEs के लिए proof-of-concept स्क्रिप्ट्स (CVE-2026-4408 और CVE-2026-4480) तथा TelnetD में स्थानीय विशेषाधिकार वृद्धि (CVE-2026-28372)
CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-mainPoC
CVE-2026-28372 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो GNU inetutils telnetd में पर्यावरण चर इंजेक्शन के माध्यम से स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) को प्रदर्शित करता है, ताकि प्रमाणीकरण को बायपास किया जा सके और रूट शेल प्राप्त किया जा सके।
CVE-2026-28372-GNU-inetutils-telnetd-Privilege-EscalationPoC
CVE-2026-28372 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो GNU inetutils telnetd में CREDENTIALS_DIRECTORY और login.noauth के माध्यम से स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) प्रदर्शित करता है, ताकि प्रमाणीकरण को बायपास करके रूट शेल प्राप्त किया जा सके।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2026-28372-telnetd-Privilege-Escalationएक्सप्लॉइट

यह Proof‑of‑Concept **GNU inetutils** के `telnetd` में एक **लोकल प्रिविलेज एस्केलेशन** (Local Privilege Escalation) भेद्यता प्रदर्शित करता है। `telnetd` क्लाइंट‑नियंत्रित पर्यावरण चरों को `login(1)` को अनुचित रूप से पास करता है। सेट करके:

ForgottenButNotGonePoC

Samba में 2 बिना प्रमाणीकरण वाले RCEs के लिए proof-of-concept स्क्रिप्ट्स (CVE-2026-4408 और CVE-2026-4480) तथा TelnetD में स्थानीय विशेषाधिकार वृद्धि (CVE-2026-28372)

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-mainPoC

CVE-2026-28372 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो GNU inetutils telnetd में पर्यावरण चर इंजेक्शन के माध्यम से स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) को प्रदर्शित करता है, ताकि प्रमाणीकरण को बायपास किया जा सके और रूट शेल प्राप्त किया जा सके।

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-EscalationPoC

CVE-2026-28372 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो GNU inetutils telnetd में CREDENTIALS_DIRECTORY और login.noauth के माध्यम से स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) प्रदर्शित करता है, ताकि प्रमाणीकरण को बायपास करके रूट शेल प्राप्त किया जा सके।

जिम्मेदारीपूर्ण उपयोग