CVE-2025-32433

Nome do Software Vulnerável e Versões Afetadas Erlang/OTP versões anteriores a OTP-27.3.3 Erlang/OTP versões anteriores a OTP-26.2.5.11 Erlang/OTP versões anteriores a OTP-25.3.2.20

Description Uma falha no processamento de mensagens do protocolo SSH do servidor SSH Erlang/OTP permite que um invasor remoto não autenticado realize a execução remota de código (RCE). O problema ocorre porque o servidor pode não verificar a etapa de autenticação e processar incorretamente as solicitações CHANNEL OPEN e exec imediatamente após a conexão TCP e a inicialização da troca de chaves, permitindo a execução de comandos arbitrários sem credenciais válidas. Esta falha foi explorada ativamente, com alvos significativos em redes de tecnologia operacional (OT), incluindo os setores de saúde, agricultura e alta tecnologia. Estima-se que mais de 600.000 endereços IP que executam Erlang/OTP estejam potencialmente afetados em todo o mundo.

Recommendations Atualize para a versão OTP-27.3.3 ou superior. Atualize para a versão OTP-26.2.5.11 ou superior. Atualize para a versão OTP-25.3.2.20 ou superior. Como solução temporária, desabilite o servidor SSH ou restrinja o acesso por meio de regras de firewall.