CVE-2026-32772

Średnie

Opublikowano: —Przetłumaczono: 09/06/2026(UTC)NVD NIST

Streszczenie

Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych informacji przechowywanych w zmiennych środowiskowych, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GNU inetutils, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON SEND USERVAR.