e-m-b-a/emba

Emulation check for CVE-2026-24061 – GNU InetUtils telnetd Authentication Bypass Vulnerability

Aperta

#1905 aperta il 12 mar 2026

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Shell (314 fork)auto 404
EMBASystem emulator (Lxx)enhancementgood first issuehelp wantedstale

Metriche repository

Star
 (3565 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Is your feature request related to a problem? Please describe. We should check the telnet authentication bypass vulnerability in our system emulator - see also https://www.offsec.com/blog/cve-2026-24061/

Describe the solution you'd like A new L24_telnet_check.sh module for testing this module

PoC:

USER='-f root' telnet -a <ipaddr>

Describe alternatives you've considered Static analysis for version of telnet binary should be also ensured that EMBA detects this vulnerability.

Guida contributor

Direzione di ricerca
Crea un nuovo modulo L24 telnet check.sh per testare la vulnerabilità di bypass dell'autenticazione telnet. Utilizza il PoC fornito: USER=' f root' telnet a <ipaddr>. Considera anche l'analisi statica della versione del binario telnet.
Tech stack
shell
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Shell scriptingUnderstanding of EMBA module structure
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60