CVE-2025-32433 — Erlang/OTP 的 SSH 服务器中发现了一个严重漏洞，该漏洞允许未认证的攻击者实现远程代码执行。一个畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 | Kitploit

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用

ScreenShot

信息

CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。

受影响版本：

<= OTP-27.3.2
<= OTP-26.2.5.10
<= OTP-25.3.2.19

安装

您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南

~$ git clone https://github.com/vigilante-1337/CVE-2025-32433
~$ cd CVE-2025-32433
~$ chmod +x exploit
~$ exploit