Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2025-0137 1 CVE

Kwetsbaarheid verholpen in Erlang/OTP SSH-server

Published Apr 18, 2025 · Updated Apr 18, 2025 · nl

Vendor: Erlang Project Product: OTP

Summary

De ontwikkelaars van Erlang/OTP hebben een kwetsbaarheid verholpen in Erlang OTP.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de SSH-functionaliteit van de getroffen versies van Erlang/OTP. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren in context van de SSH deamon, door geprepareerde verzoeken naar het kwetsbare systeem te versturen.

Oplossingen
De ontwikkelaars van Erlang/OTP hebben updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-32433 Exploited Public exploit EPSS 99%

    Erlang/OTP SSH Vulnerable to Pre-Authentication RCE

    Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protoc…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux Alpine
    KEV Jun 9, 2025

Revision history

  1. #1.0.0

    Initiele versie

References