Vulnérabilité critique affectant le serveur SSH d’Erlang/OTP

Titre	Vulnérabilité critique affectant le serveur SSH d’Erlang/OTP
Numéro de Référence	Numéro de Référence 54082104/25
Date de publication	Date de publication 21 avril 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Erlang/OTP versions antérieures à OTP-27.3.3
Erlang/OTP versions antérieures à OTP-26.2.5.11
Erlang/OTP versions antérieures à OTP-25.3.2.20

Identificateurs externes:

CVE-2025-32433

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant l’implémentation du serveur SSH d’ Erlang a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant non authentifié d’exécuter des commandes arbitraires.

Solution:

Veuillez se référer au bulletin de sécurité d’Erlang afin d'installer la nouvelle mise à jour

Risque:

Exécution de commandes arbitraires à distance

Référence:

Bulletin de sécurité d’Erlang

https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2

Brochure:

Vulnérabilité critique affectant le serveur SSH d’Erlang OTP_0.pdf