9.8
Critique
Exploitée
CVE-2026-24061 GNU InetUtils Argument Injection Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-88
Description
telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Inetutils 1.9 | 1.9.3 → 2.7 | Pas de correctif indiqué |
Références
- www.openwall.com www.openwall.com
- www.openwall.com www.openwall.com
- www.gnu.org www.gnu.org
- lists.gnu.org lists.gnu.org
- codeberg.org codeberg.org
- codeberg.org codeberg.org
- www.vicarius.io www.vicarius.io
- www.vicarius.io www.vicarius.io
- redteam.ae redteam.ae
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Inetutils
Les 4 CVE de Inetutils →
CVE-2026-32772
telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via…
3.4
Faible
CVE-2026-32746
telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters)…
9.8
Critique
CVE-2026-28372
telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service…
7.4
Élevée