کلیه حقوق مطالب متعلق به Vulnerlab است. بازنشر با ذکر منبع مجاز است.

CVE-2026-24061 - تزریق آرگومان - Argument Injection - دور زدن احراز هویت - Authentication Bypass - دور زدن احراز هویت از راه دور - Remote Authentication Bypass - پیش از احراز هویت - Pre-Authentication - اجرای کد از راه دور - Remote Code Execution -ارتقای سطح دسترسی - Privilege Escalation

تحلیل آسیب‌پذیری CVE-2026-24061

۱. مقدمه آسیب‌پذیری CVE-2026-24061 یکی از ضعف‌های امنیتی مهم شناسایی‌شده در سرویس GNU Inetutils Telnetd است که می‌تواند به مهاجم راه‌دور اجازه دهد سازوکار احراز هویت سیستم را دور بزند و بدون داشتن نام کاربری یا رمز عبور معتبر، به سطح دسترسی روت (Root) دست پیدا کند. این آسیب‌پذیری به‌دلیل مدیریت ناامن مقدار متغیر محیطی USER و انتقال آن به برنامه ورود سیستم به وجود آمده است. مهاجم می‌تواند با ارسال

مطالعه مقاله
CVE-2026-24061 - تزریق آرگومان - Argument Injection - دور زدن احراز هویت - Authentication Bypass - دور زدن احراز هویت از راه دور - Remote Authentication Bypass - پیش از احراز هویت - Pre-Authentication - اجرای کد از راه دور - Remote Code Execution -ارتقای سطح دسترسی - Privilege Escalation

تحلیل آسیب‌پذیری CVE-2026-24061

۱. مقدمه آسیب‌پذیری CVE-2026-24061 یکی از ضعف‌های امنیتی مهم شناسایی‌شده در سرویس GNU Inetutils Telnetd است که می‌تواند به مهاجم راه‌دور اجازه دهد سازوکار احراز هویت سیستم را دور بزند و بدون داشتن نام کاربری یا رمز عبور معتبر، به سطح دسترسی روت (Root) دست پیدا کند. این آسیب‌پذیری به‌دلیل مدیریت ناامن مقدار متغیر محیطی USER و انتقال آن به برنامه ورود سیستم به وجود آمده است. مهاجم می‌تواند با ارسال

مطالعه مقاله
wpChatIcon
wpChatIcon