CVE-2026-32772

Опубликовано: 16 мар. 2026

Источник: nvd

CVSS3: 3.4

CVSS3: 4.7

EPSS Низкий

Описание

telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON SEND USERVAR.

Ссылки

https://www.openwall.com/lists/oss-security/2026/03/13/1
Exploit
Mailing List
Third Party Advisory
https://www.openwall.com/lists/oss-security/2026/03/13/1
Exploit
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnu:inetutils:*:*:*:*:*:*:*:*

Версия до 2.7 (включая)

EPSS

Процентиль: 9%

0.00187

Низкий

3.4 Low

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVE-2026-32772

CVSS3: 3.4

ubuntu

5 месяцев назад

telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON SEND USERVAR.

CVE-2026-32772

CVSS3: 3.4

debian

5 месяцев назад

telnet in GNU inetutils through 2.7 allows servers to read arbitrary e ...

GHSA-5p6r-4c7p-96fh

CVSS3: 3.4

github

5 месяцев назад

telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON SEND USERVAR.

BDU:2026-04683

CVSS3: 3.4

fstec

5 месяцев назад

Уязвимость сервера telnetd пакета сетевых программ inetutils, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 9%

0.00187

Низкий

3.4 Low

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-669