CVE-2025-32433criticalbajo ataqueCWE-306

CVE-2025-32433: fallo crítico en erlang otp

Erlang/OTP SSH Vulnerable to Pre-Authentication RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OTP+ Monitorear Erlang/OTP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 10epss 99%
de la publicación al arma2 días
Publicada en NVD16 abr
1ª PoC+2d
metasploit16 abr
CISA KEV+54d
víctimas6 ago
Apareció en 1 incidente(s) que verificamos
Intranet Gov Brasil (gov.br)
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwarethegentlemen Vexday
Acción exigida por CISAplazo federal: 2025-06-30

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

El servidor SSH de Erlang/OTP tiene un defecto crítico que permite que atacantes ejecuten comandos en sistemas afectados sin necesidad de contraseña o credenciales válidas. Este es un riesgo de seguridad grave porque cualquier persona en la red puede potencialmente tomar control del servidor.

Detalle técnico

Un defecto en el manejo de mensajes del protocolo SSH en versiones de Erlang/OTP anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20 permite ejecución remota de código no autenticada. La vulnerabilidad requiere acceso de red al servidor SSH pero ninguna autenticación previa; los atacantes pueden explotar validación inadecuada de mensajes para ejecutar comandos arbitrarios con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
erlang · otp
PoCs públicas encontradas — 79
githubgithub.com/ProDefense/CVE-2025-32433★ 142githubgithub.com/omer-efe-curkus/CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC★ 16githubgithub.com/NiteeshPujari/CVE-2025-32433-PoC★ 7githubgithub.com/0xPThree/cve-2025-32433★ 6githubgithub.com/ekomsSavior/POC_CVE-2025-32433★ 5githubgithub.com/m0usem0use/erl_mouse★ 5githubgithub.com/dollarboysushil/CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE★ 3githubgithub.com/darses/CVE-2025-32433★ 3githubgithub.com/LemieOne/CVE-2025-32433★ 3githubgithub.com/0x7556/CVE-2025-32433★ 3githubgithub.com/exa-offsec/ssh_erlangotp_rce★ 3githubgithub.com/yonathanpy/CVE-2025-32433.py★ 2githubgithub.com/mirmeweu/cve-2025-32433★ 2githubgithub.com/AntonieSoga/Erlang-OTP-PoC_CVE-2025-32433★ 2githubgithub.com/joshuavanderpoll/cve-2025-32433★ 2githubgithub.com/becrevex/CVE-2025-32433★ 1githubgithub.com/Know56/CVE-2025-32433★ 1githubgithub.com/bilalz5-github/Erlang-OTP-SSH-CVE-2025-32433★ 1githubgithub.com/iteride/CVE-2025-32433★ 1githubgithub.com/teamtopkarl/CVE-2025-32433★ 1githubgithub.com/Mdusmandasthaheer/CVE-2025-32433★ 0githubgithub.com/meloppeitreet/CVE-2025-32433-Remote-Shell★ 0githubgithub.com/ps-interactive/lab_CVE-2025-32433★ 0githubgithub.com/MrDreamReal/CVE-2025-32433★ 0githubgithub.com/abrewer251/CVE-2025-32433_Erlang-OTP_PoC★ 0githubgithub.com/vigilante-1337/CVE-2025-32433★ 0githubgithub.com/te0rwx/CVE-2025-32433-Detection★ 0githubgithub.com/Epivalent/CVE-2025-32433-detection★ 0githubgithub.com/l1nuxkid/CVE-2025-32433-exploit★ 0githubgithub.com/soltanali0/CVE-2025-32433-Eploit★ 0githubgithub.com/giriaryan694-a11y/cve-2025-32433_rce_exploit★ 0githubgithub.com/blackcat4347/CVE-2025-32433-available-for-windows★ 0githubgithub.com/carlosalbertotuma/CVE-2025-32433★ 0githubgithub.com/0xBlackash/CVE-2025-32433★ 0githubgithub.com/leehunkoo/hk_CVE-2025-32433★ 0githubgithub.com/chuzouX/CVE-2025-32433-Exploit-edited★ 0githubgithub.com/dampedcoast/Exploiting-a-vulnerability-using-reverse-shell★ 0githubgithub.com/ODST-Forge/CVE-2025-32433_PoC★ 0vulncheckvulncheck.com/xdb/963c3b33eb36no verificadovulncheckvulncheck.com/xdb/aac0bdafa042no verificadocve_referencegithub.com/ProDefense/CVE-2025-32433/blob/main/CVE-2025-32433.pyno verificadovulncheckvulncheck.com/xdb/7c0c3994a612no verificadovulncheckvulncheck.com/xdb/f287f613ac1ano verificadovulncheckvulncheck.com/xdb/8e367d260b74no verificadovulncheckvulncheck.com/xdb/a61e0c6ed8a8no verificadovulncheckvulncheck.com/xdb/874f94accfdeno verificadovulncheckvulncheck.com/xdb/a2f1151c609ano verificadovulncheckvulncheck.com/xdb/ec3bcdccec72no verificadovulncheckvulncheck.com/xdb/42214d962233no verificadovulncheckvulncheck.com/xdb/822dbe209d89no verificadovulncheckvulncheck.com/xdb/22d7bf70f177no verificadovulncheckvulncheck.com/xdb/49e3a7890ab8no verificadovulncheckvulncheck.com/xdb/04468c21f876no verificadovulncheckvulncheck.com/xdb/734f3d7eff96no verificadovulncheckvulncheck.com/xdb/774a5554920fno verificadovulncheckvulncheck.com/xdb/a78d51fa522eno verificadovulncheckvulncheck.com/xdb/839147304502no verificadovulncheckvulncheck.com/xdb/0b33fe6d7d52no verificadovulncheckvulncheck.com/xdb/38c75d4fe3dfno verificadovulncheckvulncheck.com/xdb/6b216fd69575no verificadovulncheckvulncheck.com/xdb/d7301295748ano verificadovulncheckvulncheck.com/xdb/0e9bd89eb6d9no verificadovulncheckvulncheck.com/xdb/86ebf09be56ano verificadovulncheckvulncheck.com/xdb/f113515d8d4eno verificadovulncheckvulncheck.com/xdb/69cf5f0d4eabno verificadovulncheckvulncheck.com/xdb/5d58dcd1c530no verificadovulncheckvulncheck.com/xdb/565faeb39625no verificadovulncheckvulncheck.com/xdb/e71bdbbefa5ano verificadovulncheckvulncheck.com/xdb/eb1588dc5012no verificadovulncheckvulncheck.com/xdb/a9222b177319no verificadovulncheckvulncheck.com/xdb/6902aa2406ccno verificadovulncheckvulncheck.com/xdb/ee86353aa562no verificadovulncheckvulncheck.com/xdb/1dbe3f1ab0b2no verificadovulncheckvulncheck.com/xdb/c117b927dc2bno verificadovulncheckvulncheck.com/xdb/4021c20bae31no verificadovulncheckvulncheck.com/xdb/6362122abe51no verificadovulncheckvulncheck.com/xdb/52fa692c3246no verificadovulncheckvulncheck.com/xdb/938bb25869efno verificadovulncheckvulncheck.com/xdb/cf5a72dc6cf9no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — erlang otp

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-46712LOWErlang/OTP SSH Has Strict KEX ViolationsEPSS 0.5%CVE-2025-26618HIGHSSH SFTP packet size not verified properly in Erlang OTPEPSS 0.5%CVE-2025-30211HIGHKEX init error results with excessive memory usageEPSS 0.5%CVE-2024-53846MEDIUMssl fails to validate incorrect extened key usageEPSS 0.3%