e-m-b-a/emba

Emulation check for CVE-2026-24061 – GNU InetUtils telnetd Authentication Bypass Vulnerability

Ouverte

#1 905 ouverte le 12 mars 2026

Voir sur GitHubGuide contributeur
 (1 commentaire) (0 réaction) (0 personne assignée)Shell (314 forks)auto 404
EMBASystem emulator (Lxx)enhancementgood first issuehelp wantedstale

Métriques du dépôt

Stars
 (3 565 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Is your feature request related to a problem? Please describe. We should check the telnet authentication bypass vulnerability in our system emulator - see also https://www.offsec.com/blog/cve-2026-24061/

Describe the solution you'd like A new L24_telnet_check.sh module for testing this module

PoC:

USER='-f root' telnet -a <ipaddr>

Describe alternatives you've considered Static analysis for version of telnet binary should be also ensured that EMBA detects this vulnerability.

Guide contributeur

Direction de recherche
Créez un nouveau module L24 telnet check.sh pour tester la vulnérabilité de contournement d'authentification telnet. Utilisez le PoC fourni : USER=' f root' telnet a <ipaddr>. Envisagez également une analyse statique de la version du binaire telnet.
Stack technique
shell
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Shell scriptingUnderstanding of EMBA module structure
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60