CVE-2025-27090 in sliver
Resumen
por VulDB • 2026-06-19
Sliver es un framework de emulación de adversarios y equipo rojo (red team) multiplataforma y de código abierto, que puede ser utilizado por organizaciones de todos los tamaños para realizar pruebas de seguridad. El reenvío inverso de puertos en el servidor del equipo (teamserver) de Sliper permite al implante abrir un túnel inverso en el server sin verificar si el operador instruyó al implante para hacerlo. El único impacto demostrado es la exposición de la dirección IP del servidor a una tercera parte. Este problema ha sido abordado en la versión 1.5.43 y se recomienda que todos los usuarios actualicen su software. No existen soluciones alternativas conocidas (workarounds) para esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.