CVE-2025-32433 Ejecución remota de código previa a la autenticación en Erlang/OTP SSH
Erlang/OTP es un conjunto de bibliotecas para el lenguaje Erlang. Antes de las versiones OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH puede permitir a un atacante realizar ejecución remota de código sin autenticación. Aprovechando una falla en el manejo de mensajes del protocolo SSH, un actor malicioso podría obtener acceso no autorizado a sistemas afectados y ejecutar comandos arbitrarios sin credenciales válidas. Se corrige en OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20; como mitigación temporal se…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/1198,9 % · percentil 99
- Explotada activamenteSí, desde 09/06 · remediar antes del 30/06
- Exploit públicoSí, 2
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de junio de 2025 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 30 de junio de 2025. Corregirla es prioritario.
Afectados
erlang otp
>= OTP-27.0-rc1, < OTP-27.3.3>= OTP-26.0-rc1, < OTP-26.2.5.11< OTP-25.3.2.20
Qué hacer
- Verificá si usás otp y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- Avinash37402/CVE-2025-32433-Erlang-OTP-SSH Practical vulnerability research and penetration testing report for CVE-2025-32433.03 NOV · 05:00
- Ghost-Bx1/cve-2025-32433-erlang-ssh-preauth-rce CVE-2025-32433 - Erlang/OTP SSH Pre-Authentication RCE | CVSS 10.0 | By Gh0st-Bx106 NOV · 23:02
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.
Referencias (14)
- github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
- github.com/erlang/otp/commit/0fcd9c56524b28615e8ece65fc0c3f66ef6e4c12
- github.com/erlang/otp/commit/6eef04130afc8b0ccb63c9a0d8650209cf54892f
- github.com/erlang/otp/commit/b1924d37fd83c070055beb115d5d6a6a9490b891
- www.openwall.com/lists/oss-security/2025/04/16/2
- www.openwall.com/lists/oss-security/2025/04/18/1
- www.openwall.com/lists/oss-security/2025/04/18/2
- www.openwall.com/lists/oss-security/2025/04/18/6
- www.openwall.com/lists/oss-security/2025/04/19/1
- security.netapp.com/advisory/ntap-20250425-0001/
- lists.debian.org/debian-lts-announce/2025/04/msg00028.html
- github.com/ProDefense/CVE-2025-32433/blob/main/CVE-2025-32433.py
- sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-erlang-otp…
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32433
Historial (2)
- EXPLOIT PÚBLICOSe publicó Avinash37402/CVE-2025-32433-Erlang-OTP-SSH.
- EXPLOIT PÚBLICOSe publicó Ghost-Bx1/cve-2025-32433-erlang-ssh-preauth-rce.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.