Etiket: ErlangOTP

10
Haz
2025

CISA, Erlang/OTP SSH Sunucusu RCE Güvenlik Açığı’nda aktif sömürü altında uyarma

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), saldırganların kimlik doğrulaması yapmadan keyfi komutlar yürütmesine izin veren Erlang/OTP SSH sunucu uygulamalarında…

12
May
2025

Metasploit güncellemesi Erlang/OTP SSH istismar ve opnsense tarayıcı ekler

Açık kaynaklı penetrasyon testi araç seti Metasploit, Erlang/OTP SSH sunucularını hedefleyen ve Opnsense güvenlik duvarları için bir tarayıcı da dahil…

27
Nis
2025

İncelemede Hafta: MITER ATT & CK V17.0 Serbest Bırakıldı, Erlang/OTP SSH Bug için POC halka açık

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: Yayınlanan: MITER ATT & CK V17.0,…

24
Nis
2025

Erlang/OTP SSH Uzaktan Kod Yürütme Kusurundan Riskli Birden Çok Cisco Aracı

Cisco, Erlang/OTP’nin SSH sunucusunu kullanan ürünlerde kritik bir uzaktan kumanda yürütme (RCE) güvenlik açığı hakkında yüksek aralıklı bir danışma (Cisco-Sa-e-Elang-OTP-SSH-SSH-Xyzzy)…

22
Nis
2025

Kritik Erlang/OTP SSH Bug için POC istismarı halka açıktır (CVE-2025-32433)

Geçen hafta tanıtılan Erlang/OTP SSH sunucusunda (CVE-2025-32433) maksimum bireysellik kırılganlığı için birkaç kamu kavram kanıtı (POC) istismar var. Ruhr Üniversitesi…

22
Nis
2025

Kritik kimlik doğrulanmamış Erlang/OTP RCE güvenlik açığı için POC yayınlandı

Erlang/OTP’nin SSH uygulamasında (CVE-2025-32433) kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, araştırmacılar bu hafta bir kavram kanıtı (POC) yayınladıktan…

19
Nis
2025

Kritik Erlang/OTP SSH RCE Hatalı artık halka açık istismarları var, şimdi yama

Kamu istismarları artık CVE-2025-32433 olarak izlenen kritik bir Erlang/OTP SSH güvenlik açığı için mevcuttur ve bu da kimlik doğrulanmamış saldırganların…

17
Nis
2025

Kritik Erlang/OTP SSH Pre-auth RCE’nin sömürülmesi ‘şaşırtıcı derecede kolay’, şimdi yama

CVE-2025-32433 olarak izlenen Erlang/OTP SSH’sinde kritik bir güvenlik açığı, savunmasız cihazlarda kimlik doğrulanmamış uzaktan kod yürütülmesine izin veren açıklanmıştır. Kusur,…

17
Nis
2025

Araştırmacılar Erlang/OTP SSH’de CVSS 10.0 Şiddet RCE Güvenlik Açığı

Güvenlik Araştırmacıları, Erlang/OTP SSH’de CVSS 10.0 RCE güvenlik açığı olan CVE-2025-32433’ü açıklayarak açıkta kalan sistemlerde kimlik doğrulanmamış kod yürütülmesine izin…

17
Nis
2025

Kritik Erlang/OTP SSH Güvenlik Açığı (CVSS 10.0), yetkili olmayan kod yürütülmesine izin verir

17 Nis 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Saldırganın belirli koşullar altında herhangi bir kimlik doğrulamasını kaydetmesine izin verebilecek Erlang/Açık…