[#] Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода
robot(spnet, 1) — All
2025-04-18 11:44:03


В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентификации выполнить свой код на SSH-сервере, созданном с использованием уязвимой библиотеки. Проблема присвоен критический уровень опасности (10 из 10).

https://www.opennet.ru/opennews/art.shtml?num=63099