CVE-2025-48040
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W OTP SSH (moduły ssh_sftp) przed odpowiednimi wersjami występuje podatność na niekontrolowane zużycie zasobów, prowadząca do nadmiernej alokacji i zalewania. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.
Ocena ryzyka
Atakujący może przeciążyć serwer SSH poprzez wysłanie specjalnie spreparowanych żądań SFTP, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację OTP do wersji 28.0.3, 27.3.4.3 lub 26.2.5.15, w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Resource Consumption vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Flooding. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 before OTP 28.0.3, OTP 27.3.4.3 and OTP 26.2.5.15, corresponding to ssh from 3.0.1 before 5.3.3, 5.2.11.3 and 5.1.4.12.