Erlang/OTP SSH Vulnerable to Pre-Authentication RCE

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco cloud native broadband network gatewayдо 2025.03.1
• cisco confd basic8.3 и новее · до 8.3.8.1
• cisco confd basic8.4 и новее · до 8.4.4.1
• cisco confd basicдо 7.7.19.1
• cisco confd basic8.0.18 и новее · до 8.1.16.2
• cisco confd basic8.2 и новее · до 8.2.11.1
• cisco enterprise nfv infrastructure softwareдо 4.18
• cisco inode managerвсе версии
• cisco ncs 2000 shelf virtualization orchestrator firmwareдо 25.1.1
• cisco network services orchestrator6.2 и новее · до 6.2.11.1
• cisco network services orchestratorдо 5.7.19.1
• cisco network services orchestrator5.8 и новее · до 6.1.16.2
• cisco network services orchestrator6.3 и новее · до 6.3.8.1
• cisco network services orchestrator6.4 и новее · до 6.4.1.1
• cisco network services orchestrator6.4.2 и новее · до 6.4.4.1
• cisco optical site managerдо 25.2.1
• cisco rv160 firmwareвсе версии
• cisco rv160w firmwareвсе версии
• cisco rv260 firmwareвсе версии
• cisco rv260p firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitHub_M). Не зависят от анализа CPE в NVD и обычно опережают его.

• erlang otp

  • >= OTP-27.0-rc1, < OTP-27.3.3, >= OTP-26.0-rc1, < OTP-26.2.5.11, < OTP-25.3.2.20затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-37026In Erlang/OTP before 23.3.4.15, 24.x before 24.3.4.2, and 25.x before 25.0.2, there is a Client Authentication Bypass in certain client-cert
  39Наблюдать
• CVE-2016-10253An issue was discovered in Erlang/OTP 18.x.
  39Наблюдать
• CVE-2026-55953TLS 1.2 and DTLS client accepts unoffered anonymous cipher suite, bypassing server authentication
  36Наблюдать
• CVE-2026-49759Stack buffer overflow in SCTP error cause parsing in inet_drv allows remote VM crash
  35Наблюдать
• CVE-2026-59251Denial of service via exponential certificate policy tree growth in path validation
  34Наблюдать
• CVE-2026-58227TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate chain
  34Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.