CVE-2025-32433

Analyse en français

CVE-2025-32433 est une faille de gestion des messages du protocole SSH dans Erlang/OTP permettant une exécution de code à distance sans authentification. Elle affecte les versions antérieures à OTP-27.3.3, OTP-26.2.5.11 et OTP-25.3.2.20, ainsi que plusieurs produits Cisco et Debian qui intègrent cette bibliothèque.

Impact

Un attaquant distant peut exécuter des commandes arbitraires sans identifiants valides, avec un score CVSS de 10 (critique). La faille est activement exploitée selon le catalogue CISA KEV, sans interaction utilisateur.

Que faire ?

Mettre à jour Erlang/OTP vers les versions corrigées OTP-27.3.3, OTP-26.2.5.11 ou OTP-25.3.2.20, ou appliquer les correctifs des fournisseurs concernés (Cisco, Debian). En attendant, désactiver le serveur SSH ou restreindre son accès par pare-feu. Surveiller les tentatives d'exploitation et suivre les recommandations CISA.

Analyse générée par IA le 08/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 09/06/2025, correctif exigé avant le 30/06/2025 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.

Preuves de concept publiques (42)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• ProDefense/CVE-2025-32433 · ★ 142 · 18/04/2025
  CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
• omer-efe-curkus/CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC · ★ 16 · 18/04/2025
  The vulnerability allows an attacker with network access to an Erlang/OTP SSH server to execute arbitrary code without prior authentication.
• NiteeshPujari/CVE-2025-32433-PoC · ★ 7 · 13/08/2025
  CVE-2025-32433 PoC: Unauthenticated Remote Code Execution (RCE) in Erlang/OTP SSH. A proof-of-concept exploit for CVE-2025-32433
• m0usem0use/erl_mouse · ★ 6 · 18/04/2025
  python script to find vulnerable targets of CVE-2025-32433
• 0xPThree/cve-2025-32433 · ★ 6 · 19/04/2025
• ekomsSavior/POC_CVE-2025-32433 · ★ 4 · 18/04/2025
• darses/CVE-2025-32433 · ★ 3 · 18/04/2025
  Security research on Erlang/OTP SSH CVE-2025-32433.
• LemieOne/CVE-2025-32433 · ★ 3 · 18/04/2025
  Missing Authentication for Critical Function (CWE-306)-Exploit
• exa-offsec/ssh_erlangotp_rce · ★ 3 · 18/04/2025
  Exploitation module for CVE-2025-32433 (Erlang/OTP)
• 0x7556/CVE-2025-32433 · ★ 3 · 25/04/2025
  CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP

Les 10 dépôts les plus suivis sont affichés.

Références

• https://github.com/erlang/otp/commit/0fcd9c56524b28615e8ece65fc0c3f66ef6e4c12 , Patch
• https://github.com/erlang/otp/commit/6eef04130afc8b0ccb63c9a0d8650209cf54892f , Patch
• https://github.com/erlang/otp/commit/b1924d37fd83c070055beb115d5d6a6a9490b891 , Patch
• https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2 , Vendor Advisory
• http://www.openwall.com/lists/oss-security/2025/04/16/2 , Mailing List
• http://www.openwall.com/lists/oss-security/2025/04/18/1 , Mailing List
• http://www.openwall.com/lists/oss-security/2025/04/18/2 , Mailing List
• http://www.openwall.com/lists/oss-security/2025/04/18/6 , Mailing List
• http://www.openwall.com/lists/oss-security/2025/04/19/1 , Mailing List
• https://lists.debian.org/debian-lts-announce/2025/04/msg00028.html , Third Party Advisory
• https://security.netapp.com/advisory/ntap-20250425-0001/ , Third Party Advisory
• https://github.com/ProDefense/CVE-2025-32433/blob/main/CVE-2025-32433.py , Exploit
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-erlang-otp-ssh-xyZZy , Third Party Advisory
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32433 , US Government Resource

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.