CVE-2025-32433
Mis à jour :
Exploitation de faille dans Erlang/OTP SSH Server
Une vulnérabilité critique, nommée CVE-2025-32433, a été identifiée dans le serveur SSH d’Erlang/OTP. Elle réside dans la gestion des messages du protocole SSH.
- Vulnérabilité : CVE-2025-32433
- Produit affecté : Erlang/OTP SSH server
- Impact potentiel : Exécution de code arbitraire à distance, compromission totale du système, accès non autorisé, manipulation de données sensibles, déni de service.
- Mécanisme : Permet à un attaquant d’envoyer des messages de protocole de connexion avant toute authentification.
Les recommandations spécifiques pour corriger cette faille ne sont pas détaillées dans l’extrait fourni. Cependant, une action immédiate est conseillée pour mitiger les risques.