CVE-2025-32433: استغلال خادم SSH في Erlang/OTP

---

معلومات

تم اكتشاف ثغرة حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد. مصافحة SSH غير صالحة واحدة تتجاوز المصادقة وتستغل معالجة غير صحيحة لرسائل بروتوكول SSH.

الإصدارات المتأثرة:

• <= OTP-27.3.2
• <= OTP-26.2.5.10
• <= OTP-25.3.2.19

التثبيت

يجب عليك أولاً تثبيت المختبر المعرض للخطر، يوجد دليل في مجلد Docker

~$ git clone https://github.com/vigilante-1337/CVE-2025-32433
~$ cd CVE-2025-32433
~$ chmod +x exploit
~$ exploit