Tóm tắt nhanh
- CVE-2025-32433 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng cloud native broadband network gateway (cisco), confd basic (cisco), enterprise nfv infrastructure software (cisco).
- Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 09/06/2025.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 98.9%, cao hơn 99.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2025.03.1, 8.1.16.2, 8.2.11.1, 8.3.8.1 hoặc mới hơn.
Mô tả
Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí