e-m-b-a/emba

Emulation check for CVE-2026-24061 – GNU InetUtils telnetd Authentication Bypass Vulnerability

Offen

#1.905 geöffnet am 12.03.2026

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Shell (314 Forks)auto 404
EMBASystem emulator (Lxx)enhancementgood first issuehelp wantedstale

Repository-Metriken

Stars
 (3.565 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Is your feature request related to a problem? Please describe. We should check the telnet authentication bypass vulnerability in our system emulator - see also https://www.offsec.com/blog/cve-2026-24061/

Describe the solution you'd like A new L24_telnet_check.sh module for testing this module

PoC:

USER='-f root' telnet -a <ipaddr>

Describe alternatives you've considered Static analysis for version of telnet binary should be also ensured that EMBA detects this vulnerability.

Contributor Guide

Research-Richtung
Erstellen Sie ein neues Modul L24 telnet check.sh, um die Telnet Authentifizierungsumgehungsschwachstelle zu testen. Verwenden Sie den bereitgestellten PoC: USER=' f root' telnet a <ipaddr>. Erwägen Sie auch eine statische Analyse der Version der Telnet Binärdatei.
Tech Stack
shell
Domain
security
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Shell scriptingUnderstanding of EMBA module structure
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60