CVE-2025-32433
Erlang/OTP SSH vulnérable à une RCE avant authentification
- Publié
- 16 avr. 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 9 juin 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Erlang/OTP est un ensemble de bibliothèques pour le langage de programmation Erlang. Avant les versions OTP-27.3.3, OTP-26.2.5.11 et OTP-25.3.2.20, un serveur SSH pouvait permettre à un attaquant de procéder à une exécution de code à distance (RCE) non authentifiée. En exploitant une faille dans la gestion des messages du protocole SSH, un acteur malveillant pourrait obtenir un accès non autorisé aux systèmes affectés et exécuter des commandes arbitraires sans informations d'identification valides. Ce problème est corrigé dans les versions OTP-27.3.3, OTP-26.2.5.11 et OTP-25.3.2.20. Une solution de contournement temporaire consiste à désactiver le serveur SSH ou à empêcher l'accès via des règles de pare-feu.
Sources
erlang/CVE-2025-32433
Unauthenticated Remote Code Execution in Erlang/OTP SSH (CVE-2025-32433)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/erlang:27.3.2-with-ssh(erlang/CVE-2025-32433/docker-compose.yml:services.sshd.image)
modules/exploits/linux/ssh/ssh_erlangotp_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/ssh/ssh_erlangotp_rce.platform)
- verification: check_declared($.exploit_linux/ssh/ssh_erlangotp_rce.check)
- CVE-2025-32433Exploit
CVE-2025-32433 Erlang/OTP SSH RCE Exploit Exploit de vulnérabilité d'exécution de code à distance SSH
CVE-2025-32433
- cve-2025-32433Exploit
Exploit Python pour CVE-2025-32433 ciblant le serveur SSH Erlang OTP. Envoie des paquets SSH spécialement conçus pour ouvrir un shell inversé et obtenir un accès root.
Exploit de preuve de concept pour CVE-2025-32433, une vulnérabilité de confusion de canal pré-authentification SSH Erlang/OTP, démontrant le contournement de l'authentification et l'exécution de code à distance avec un laboratoire Docker.
CVE-2025-32433-disponible-pour-les-victimes-windows
- CVE-2025-32433Exploit
Exploit Python pour CVE-2025-32433 ciblant l'exécution de code à distance via SSH Erlang avec shell inversé et capacités d'exécution de commandes.
Basé sur la version originale : https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Remplace la coche Unicode par un caractère ASCII pour la compatibilité Windows
PoC montrant une exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. En exploitant une faille dans la gestion des messages du protocole SSH, un attaquant peut exécuter des commandes arbitraires sur la cible sans identifiants valides.
- CVE-2025-32433Exploit
test
- cve-2025-32433Exploit
Go PoC pour CVE-2025-32433 — RCE non authentifié dans Erlang/OTP SSH.
- CVE-2025-32433Exploit
Absence d'authentification pour une fonction critique (CWE-306)-Exploit
Preuve de concept pour CVE-2025-32433, une RCE pré-authentification dans le démon SSH Erlang/OTP. Comprend un script Python pour envoyer des requêtes de canal SSH conçues et exécuter des commandes arbitraires.
- CVE-2025-32433-Remote-ShellExploit
Exploit basé sur Go pour CVE-2025-32433
- CVE-2025-32433Exploit
Résumé de CVE-2025-32433 et aperçu de l'attaque
Exploit de preuve de concept pour CVE-2025-32433, permettant l'exécution de code à distance sans authentification dans Erlang/OTP SSH. Comprend une configuration Docker et des payloads de reverse shell pour la recherche en sécurité et les défis CTF.
La vulnérabilité permet à un attaquant ayant un accès réseau à un serveur SSH Erlang/OTP d'exécuter du code arbitraire sans authentification préalable.
- CVE-2025-32433-DetectionDétection
Règle YARA personnalisée pour détecter les artefacts de CVE-2025-32433, une vulnérabilité RCE de pré-authentification SSH dans Erlang/OTP. Validée contre des PoCs publics et des captures de laboratoire pour l'ingénierie de détection défensive.
- CVE-2025-3243Exploit
Un exploit proof-of-concept pour CVE-2025-32433, une vulnérabilité critique dans la bibliothèque SSH d'Erlang qui permet l'exécution de code avant authentification via des paquets SSH_MSG_CHANNEL_REQUEST malformés.
Une faille dans la gestion des messages du protocole SSH pourrait permettre à un acteur malveillant d'obtenir un accès non autorisé aux systèmes affectés et d'exécuter des commandes arbitraires sans identifiants valides dans le serveur SSH Erlang/OTP
- POC_CVE-2025-32433Exploit
Preuve de concept d'exploit pour CVE-2025-32433 avec des modes d'attaque simulé et réel, incluant un serveur C2 basé sur Flask pour les rappels de shell inverse et la simulation de post-exploitation.
- CVE-2025-32433-exploitExploit
Exploit basé sur Python pour CVE-2025-32433 avec intégration d'un écouteur netcat pour l'accès à un shell distant et la livraison de charge utile.
Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique de pré-authentification dans les systèmes exécutant des serveurs SSH basés sur Erlang.
Ceci est un PoC pour la vulnérabilité CVE-2025-32433, ne testez PAS sur des systèmes dont vous n'êtes pas propriétaire !!!
CVE-2025-32433 – Vulnérabilité SSH Erlang/OTP permettant une RCE avant authentification
Ce projet simule un scénario réaliste d'attaque et de défense sur deux machines virtuelles. Vous exploiterez une vulnérabilité critique de RCE pré-authentification (CVE-2025-32433) dans un serveur SSH Erlang/OTP, craquerez les hashs de mots de passe extraits, puis durcirez la machine victime avec des règles de pare-feu et des correctifs.
Ceci est une analyse pour CVE-2025-32433 (Vulnérabilité Erlang OTP SSH). Je n'ai écrit aucune partie du code, j'ai seulement écrit des commentaires décrivant ce que fait le code et des instructions pour configurer le serveur afin de réaliser l'exploit vous-même.
- erl_mouseScanner
python script pour trouver les cibles vulnérables de CVE-2025-32433
- cve-2025-32433Exploit
la tâche de C*****k
- CVE-2025-32433_PoCExploit
Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique de pré-authentification sur les systèmes exécutant des serveurs SSH basés sur Erlang.
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
Reproduction de cve-2025-32433-erlang_ssh_rce_reproduction
- CVE-2025-32433-EploitExploit
Erlang/OTP SSH vulnérable à une RCE avant authentification
- CVE-2025-32433Exploit
Vulnérabilité d'exécution de code à distance dans Erlang/OTP SSH
- CVE-2025-32433Exploit
Code d'exploitation pour CVE-2025-32433, une vulnérabilité spécifique, fournissant une preuve de concept ou des capacités d'exploitation.
- CVE-2025-32433Exploit
Une faille critique a été découverte dans le serveur SSH d'Erlang/OTP permet à des attaquants non authentifiés d'exécuter du code à distance. Une poignée de main SSH mal formée contourne l'authentification et exploite une mauvaise gestion des messages du protocole SSH.
CVE-2025-32433 PoC – PoC basé sur Python pour le protocole SSH, destiné à des tests de laboratoire contrôlés de la gestion des messages SSH, des opérations de canal et des interactions de pré-authentification. Conçu pour une recherche et une analyse de sécurité sûres.
- CVE-2025-32433Exploit
Script de découverte Erlang OTP SSH NSE
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.