CVE-2025-27090 in sliver
요약
\~에 의해 VulDB • 2026. 06. 17.
Sliver는 오픈 소스 크로스 플랫폼 적대자 에뮬레이션/레드팀 프레임워크로, 모든 규모의 조직이 보안 테스트를 수행하는 데 사용할 수 있습니다. Sliver 팀서버의 리버스 포트 포워딩 기능으로 인해 임플란트가 운영자가 임플란트에 해당 작업을 지시했는지 여부를 확인하지 않고도 Sliver 팀서버에서 리버스 터널을 열 수 있습니다. 현재까지 확인된 영향은 서버의 IP 주소가 제3자에게 노출되는 것뿐입니다. 이 문제는 버전 1.5.43에서 해결되었으며, 모든 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.