CVE-2025-32433
Erlang/OTP SSH vulnerabile a RCE pre-autenticazione
- Pubblicato
- 16 apr 2025
- Aggiornato
- 26 feb 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 9 giu 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Erlang/OTP è un insieme di librerie per il linguaggio di programmazione Erlang. Prima delle versioni OTP-27.3.3, OTP-26.2.5.11 e OTP-25.3.2.20, un server SSH potrebbe consentire a un attaccante di eseguire codice in remoto (RCE) senza autenticazione. Sfruttando una falla nella gestione dei messaggi del protocollo SSH, un attore malintenzionato potrebbe ottenere accesso non autorizzato ai sistemi interessati ed eseguire comandi arbitrari senza credenziali valide. Questo problema è corretto nelle versioni OTP-27.3.3, OTP-26.2.5.11 e OTP-25.3.2.20. Una soluzione temporanea prevede di disabilitare il server SSH o di impedirne l'accesso tramite regole del firewall.
Fonti
erlang/CVE-2025-32433
Unauthenticated Remote Code Execution in Erlang/OTP SSH (CVE-2025-32433)
Vulhub vulnerability labsCondizioni dichiarate
- lab image version: vulhub/erlang:27.3.2-with-ssh(erlang/CVE-2025-32433/docker-compose.yml:services.sshd.image)
modules/exploits/linux/ssh/ssh_erlangotp_rce.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux,Unix($.exploit_linux/ssh/ssh_erlangotp_rce.platform)
- verification: check_declared($.exploit_linux/ssh/ssh_erlangotp_rce.check)
- CVE-2025-32433Exploit
CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP
CVE-2025-32433
- cve-2025-32433Exploit
Exploit Python per CVE-2025-32433 che prende di mira il server SSH Erlang OTP. Invia pacchetti SSH appositamente predisposti per aprire una reverse shell e ottenere accesso root.
Proof-of-concept exploit per CVE-2025-32433, una vulnerabilità di confusione dei canali SSH pre-autenticazione in Erlang/OTP, che dimostra il bypass dell'autenticazione e l'esecuzione remota di codice con un laboratorio Docker.
CVE-2025-32433-disponibile-per-vittime-windows
- CVE-2025-32433Exploit
Exploit Python per CVE-2025-32433 mirato all'esecuzione remota di codice su Erlang SSH con capacità di reverse shell ed esecuzione di comandi.
Basato sulla versione originale:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Sostituisci il segno di spunta Unicode con un carattere ASCII per la compatibilità con Windows
PoC che mostra l'esecuzione remota di codice non autenticata nel server SSH Erlang/OTP. Sfruttando una vulnerabilità nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide.
- CVE-2025-32433Exploit
test
- cve-2025-32433Exploit
Go PoC per CVE-2025-32433 — RCE non autenticato in Erlang/OTP SSH.
- CVE-2025-32433Exploit
Mancanza di autenticazione per funzione critica (CWE-306)-Exploit
Exploit proof-of-concept per CVE-2025-32433, una RCE pre-autenticazione nel demone SSH di Erlang/OTP. Include uno script Python per inviare richieste di canale SSH appositamente create ed eseguire comandi arbitrari.
- CVE-2025-32433-Remote-ShellExploit
Exploit basato su Go per CVE-2025-32433
- CVE-2025-32433Exploit
CVE-2025-32433 Riepilogo e Panoramica dell'Attacco
Proof-of-concept exploit per CVE-2025-32433, che consente l'esecuzione remota di codice non autenticata in Erlang/OTP SSH. Include configurazione Docker e payload di reverse shell per la ricerca sulla sicurezza e le sfide CTF.
La vulnerabilità consente a un attaccante con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione.
- CVE-2025-32433-DetectionRilevamento
Regola YARA personalizzata per rilevare artefatti di CVE-2025-32433, una vulnerabilità RCE pre-autenticazione SSH Erlang/OTP. Validata contro PoC pubblici e catture di laboratorio per l'ingegneria difensiva del rilevamento.
- CVE-2025-3243Exploit
Un exploit proof-of-concept per CVE-2025-32433, una vulnerabilità critica nella libreria SSH di Erlang che consente l'esecuzione di codice pre-autenticato tramite pacchetti SSH_MSG_CHANNEL_REQUEST malformati.
Una falla nella gestione dei messaggi del protocollo SSH: un attore malintenzionato potrebbe ottenere accesso non autorizzato ai sistemi interessati ed eseguire comandi arbitrari senza credenziali valide nel server SSH Erlang/OTP
- POC_CVE-2025-32433Exploit
Proof-of-concept exploit per CVE-2025-32433 con modalità di attacco simulate e reali, incluso un server C2 basato su Flask per callback di reverse shell e simulazione di post-exploitation.
- CVE-2025-32433-exploitExploit
Exploit basato su Python per CVE-2025-32433 con integrazione del listener netcat per accesso remoto alla shell e consegna del payload.
Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica pre-autenticazione nei sistemi che eseguono server SSH basati su Erlang.
Questo è un PoC per la vulnerabilità CVE-2025-32433, NON testarlo su sistemi che non possiedi!!!
CVE-2025-32433 – Vulnerabilità SSH di Erlang/OTP che consente RCE pre-autenticazione
Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterai una vulnerabilità critica di RCE pre-autenticazione (CVE-2025-32433) in un server SSH Erlang/OTP, craccherai gli hash delle password estratti e poi rafforzerai la macchina vittima con regole firewall e applicazione di patch.
Questa è un'analisi per CVE-2025-32433 (Vulnerabilità SSH di Erlang OTP). Non ho scritto alcun codice, ho solo scritto commenti che descrivono cosa fa il codice e istruzioni per configurare il server per eseguire l'exploit da soli.
- erl_mouseScanner
Python script per trovare target vulnerabili di CVE-2025-32433
- cve-2025-32433Exploit
il compito da C*****k
- CVE-2025-32433_PoCExploit
Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica pre-autenticazione in sistemi che eseguono server SSH basati su Erlang.
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
Riproduzione di cve-2025-32433-erlang_ssh_rce_reproduction
- CVE-2025-32433-EploitExploit
Erlang/OTP SSH Vulnerabile a RCE Pre-Autenticazione
- CVE-2025-32433Exploit
Erlang/OTP SSH vulnerabilità di esecuzione remota di codice
- CVE-2025-32433Exploit
Codice di exploit per CVE-2025-32433, una vulnerabilità specifica, che fornisce proof-of-concept o capacità di sfruttamento.
- CVE-2025-32433Exploit
È stata scoperta una vulnerabilità critica nel server SSH di Erlang/OTP che consente ad attaccanti non autenticati di ottenere l'esecuzione remota di codice. Un handshake SSH malformato aggira l'autenticazione e sfrutta una gestione impropria dei messaggi del protocollo SSH.
CVE-2025-32433 PoC – PoC basato su Python per il protocollo SSH, per test controllati in laboratorio della gestione dei messaggi SSH, delle operazioni di canale e delle interazioni pre-autenticazione. Progettato per una ricerca e un'analisi di sicurezza sicure.
- CVE-2025-32433Exploit
Script di scoperta NSE per Erlang OTP SSH
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.