Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2025-0838 1 CVE

Erlang/OTP SSH: Schwachstelle ermöglicht Codeausführung

Published Apr 16, 2025 · Updated Nov 4, 2025 · Revision 8 · de-DE

Vendor: Cisco Vendor: Debian Vendor: Dell Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Network Services Orchestrator Product: NetWorker Product: Router Product: Small Business Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um beliebigen Programmcode auszuführen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-32433 Exploited Public exploit EPSS 99%

    Erlang/OTP SSH Vulnerable to Pre-Authentication RCE

    Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protoc…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux Alpine
    KEV Jun 9, 2025

Revision history

  1. #8

    Neue Updates von Dell aufgenommen

  2. #7

    Neue Updates von Ubuntu aufgenommen

  3. #6

    Neue Updates von Dell aufgenommen

  4. #5

    Weitere Cisco Produkte betroffen

  5. #4

    Neue Updates von Ubuntu aufgenommen

  6. #3

    Neue Updates von SUSE und Cisco aufgenommen

  7. #2

    PoC aufgenommen

  8. #1

    Initiale Fassung

References