CVE-2025-27090 in sliver
Résumé
par VulDB • 17/06/2026
Sliver est un framework open source de simulation d'adversaires et de red teaming multiplateforme, utilisable par les organisations de toutes tailles pour effectuer des tests de sécurité. La fonctionnalité de transfert de port inverse (reverse port forwarding) dans le serveur d'équipe (teamserver) de Sliver permet à l'implant d'ouvrir un tunnel inverse sur le serveur d'équipe sans vérifier si l'opérateur a bien donné l'instruction à l'implant de le faire. L'impact qui a été démontré se limite à l'exposition de l'adresse IP du serveur à un tiers. Ce problème a été corrigé dans la version 1.5.43 et tous les utilisateurs sont invités à effectuer une mise à jour. Aucune solution de contournement (workaround) n'est connue pour cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.