CVE-2025-27090 in sliver
要約
〜によって VulDB • 2026年06月15日
Sliverは、オープンソースのクロスプラットフォームな敵対者エミュレーション/レッドチームフレームワークであり、あらゆる規模の組織がセキュリティテストを実施するために使用できます。Sliverのteamserverにおけるリバースポートフォワーディングの脆弱性により、インプラントはオペレータが指示したかどうかを確認せずに、Sliver teamserver上でリバーストンネルを開くことができます。現在確認されている影響は、サーバーのIPアドレスが第三者に露出することのみです。この問題はバージョン1.5.43で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.