CVE-2026-24061: presente nel catalogo CISA KEV
CVE-2026-24061 · CVSS 9.8 CRITICAL · EPSS 99% · KEV 2026-01-26
telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.
CVE-2026-24061 viene sfruttato?
- Inserito nel catalogo CISA KEV il 2026-01-26.
- Scadenza di remediation federale: 2026-02-16.
- Oltre quella data da 227 giorni.
- EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99%.
- Codice di exploit pubblico: integrato in uno strumento pubblico.
Quali prodotti e versioni sono interessati?
- GNU · Inetutils · 1.9.3 - 2.7
- debian · debian linux · 11.0
Esiste una patch?
Nessun identificativo di patch registrato qui.
Cosa ha pubblicato PlainSec su CVE-2026-24061
PlainSec non ha pubblicato storie su questo CVE.
Fonti primarie
Cosa questa scheda non dice
- Nessun identificativo di patch.
KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-24.