群晖两连更:几乎没人用功能,Telnetd 爆出两个 9.8 分 CVE 漏洞
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。
首先,我得仔细阅读文章。文章讲的是群晖的DSM系统最近更新,修复了两个高危漏洞,CVE-2026-24061和CVE-2026-32746。这两个漏洞都和Telnetd有关,评分都是9.8分,属于高危。
然后,文章提到第一个漏洞CVE-2026-24061是在2015年就存在的,已经有11年了。问题出在telnetd的认证流程中,可能导致未完成验证就进入免认证登录路径,等同于直接登录root用户,不需要密码。全球有超过22万台设备仍然开放Telnet端口。
接下来是第二个漏洞CVE-2026-32746,在修复第一个漏洞的过程中发现的。同样影响telnetd的认证流程,在某些边界条件下可能导致错误进入已认证状态,绕过登录流程,同样可以无需密码登录。
解决方案有两个:更新系统和关闭Telnet服务。不过作者推荐更新系统,并且如果没有必要的话可以关闭Telnet功能。
现在我要把这些信息浓缩到100字以内。重点包括群晖修复了两个高危漏洞,涉及Telnet服务;漏洞可能导致免密码登录;建议更新系统并关闭Telnet服务。
可能的结构:群晖修复两个高危漏洞(CVE编号),涉及Telnet服务;漏洞可能导致免密码登录;建议更新系统并关闭Telnet服务以提升安全性。
检查字数是否在限制内,并确保信息准确无误。
群晖修复两个高危漏洞(CVE-2026-24061/CVE-2026-32746),涉及Telnet服务;漏洞可能导致免密码登录;建议更新系统并关闭Telnet服务以提升安全性。