CVE-2025-32433

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 98.6%
CWE: CWE-306
KEV Durumu: Evet

Yayım tarihi: 16 Nisan 2025 · CISA KEV son iyileştirme tarihi: 30 Haziran 2025

Etkilenen: erlang erlang\/otp

Erlang/OTP, Erlang programlama dilinin bir dizi kütüphanesini içerir. OTP-27.3.3, OTP-26.2.5.11 ve OTP-25.3.2.20 sürümlerinden önceki sürümlerde, bir SSH sunucusu bir saldırgana kimlik doğrulaması olmadan uzaktan kod çalıştırma (RCE) melakukan izin verebilir. SSH protokolü iletisi işleme中的 bir zayıflığı kullanarak, kötü niyetli bir aktör etkilenen sistemlere yetkisiz erişim sağlayabilir ve geçerli kimlik bilgilerine sahip olmadan keyfi komutlar çalıştırabilir. Bu sorun OTP-27.3.3, OTP-26.2.5.11 ve OTP-25.3.2.20 sürümlerinde giderilmiştir. Geçici bir çözüm, SSH sunucusunu devre dışı bırakmayı veya güvenlik duvarı kuralları aracılığıyla erişimi engellemeyi içerir.

Orijinal açıklama (İngilizce)

Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.