CVE-2026-24061
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
GNU Inetutils 2.7 sürümüne kadar olan telnetd, USER ortam değişkeni için "-f root" değeri aracılığıyla uzaktan kimlik doğrulama atlatılmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı100. yüzdelik%99
Ürün
GNU InetUtils
Yayın21 Oca 2026
İlk görülme21 Oca 2026
KEV'e eklenme26 Oca 2026
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 16 Şub 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu inetutils | 1.9.3 ≤ v ≤ 2.7 | — |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.