CVE-2026-28372
telnetd in GNU inetutils fino alla versione 2.7 consente l'escalation dei privilegi, che può essere sfruttata abusando del supporto alle credenziali dei...
- Pubblicato
- 27 feb 2026
- Aggiornato
- 7 mar 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 9,2%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
telnetd in GNU inetutils fino alla versione 2.7 consente l'escalation dei privilegi, che può essere sfruttata abusando del supporto alle credenziali dei servizi systemd aggiunto all'implementazione di login(1) di util-linux nella release 2.40. Questo è correlato al controllo da parte del client della variabile d'ambiente CREDENTIALS_DIRECTORY e richiede che un utente locale non privilegiato crei un file login.noauth.
Fonti
Questa Proof‑of‑Concept dimostra una vulnerabilità di **Escalation dei Privilegi Locali** in GNU inetutils `telnetd`. `telnetd` passa in modo improprio le variabili d'ambiente controllate dal client a `login(1)`. Impostando:
script proof-of-concept per 2 RCE non autenticate in Samba (CVE-2026-4408 & CVE-2026-4480) ed escalation locale dei privilegi in TelnetD (CVE-2026-28372)
Proof-of-concept exploit per CVE-2026-28372, che dimostra l'escalation dei privilegi locali in GNU inetutils telnetd tramite l'iniezione di variabili d'ambiente per bypassare l'autenticazione e ottenere una shell di root.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.