CVE-2026-24061: GNU InetUtils Telnetd'de Kimlik Doğrulama Atlama Açığı

GNU InetUtils'taki telnetd servisi, özel bir argümanla uzaktan kimlik doğrulama atlanmasına izin veriyor. Saldırgan sisteme yetkisiz erişim sağlayabilir. Hemen yazılımınızı güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

GNU InetUtils contains an argument injection vulnerability in telnetd that could allow for remote authentication bypass via a "-f root" value for the USER environment variable.

Özet bilgiler

EPSS

%98,98 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-01-26 · Son tarih: 2026-02-16

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu