Vulnerabilidad crítica en el servidor SSH de Erlang/OTP permite la ejecución remota de código sin autenticación

Se ha descubierto una vulnerabilidad crítica (CVE-2025-32433) en el servidor SSH de Erlang/OTP que permite la ejecución remota de código (RCE) sin autenticación. Las versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20 se ven afectadas. Los atacantes pueden explotar un fallo en el manejo de mensajes del protocolo SSH para obtener acceso no autorizado y ejecutar comandos arbitrarios sin credenciales. Hay parches disponibles; actualice a OTP-27.3.3, OTP-26.2.5.11 o OTP-25.3.2.20 o posterior.