CVE-2026-24061 - PoC di bypass dell'autenticazione di telnetd

Bypass critico dell'autenticazione in telnetd che porta a RCE come root Colpisce i sistemi con versioni di telnetd contenenti la vulnerabilità dal 2015 in poi

Informazioni

Questo PoC dimostra CVE-2026-24061, una vulnerabilità critica di bypass dell'autenticazione in telnetd rimasta inosservata per 11 anni. La vulnerabilità deriva da una gestione impropria della variabile d'ambiente USER nel processo di login di telnetd. Puoi controllare il famigerato commit che ha introdotto la vulnerabilità qui.

Requisiti

• Versione di telnetd interessata: dalla 1.9.3 alla 2.7
• Accesso di rete al servizio telnet target (es. porta predefinita 23)
• Nessun privilegio speciale richiesto sul sistema attaccante

Utilizzo

• root@kitploit:~

  git clone https://github.com/0p5cur/CVE-2026-24061-POC
  
  

• root@kitploit:~

  cd CVE-2026-24061-POC
  
  

• root@kitploit:~

  python cve-2026-24061-poc.py <target_ip> <target_port>
  

Mitigazione

• Applicare la patch a telnetd immediatamente appena disponibile, ancora meglio disabilitare completamente telnetd e usare SSH al suo posto
• Bloccare il traffico telnet al perimetro di rete e implementare la segmentazione di rete per limitare l'esposizione di telnet

Riferimenti

• Voce NVD – CVE-2026-24061
• RFC 1572 - Opzione ambiente Telnet