e-m-b-a/emba

Emulation check for CVE-2026-24061 – GNU InetUtils telnetd Authentication Bypass Vulnerability

Aberta

#1.905 aberto em 12 de mar. de 2026

Ver no GitHubGuia do colaborador
 (1 comentário) (0 reação) (0 responsável)Shell (314 forks)auto 404
EMBASystem emulator (Lxx)enhancementgood first issuehelp wantedstale

Métricas do repositório

Stars
 (3.565 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Is your feature request related to a problem? Please describe. We should check the telnet authentication bypass vulnerability in our system emulator - see also https://www.offsec.com/blog/cve-2026-24061/

Describe the solution you'd like A new L24_telnet_check.sh module for testing this module

PoC:

USER='-f root' telnet -a <ipaddr>

Describe alternatives you've considered Static analysis for version of telnet binary should be also ensured that EMBA detects this vulnerability.

Guia do colaborador

Direção de pesquisa
Crie um novo módulo L24 telnet check.sh para testar a vulnerabilidade de bypass de autenticação telnet. Use o PoC fornecido: USER=' f root' telnet a <ipaddr>. Considere também a análise estática da versão do binário telnet.
Pilha de tecnologia
shell
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Shell scriptingUnderstanding of EMBA module structure
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60