CVE-2025-27090 in sliver
Sumário
de VulDB • 19/06/2026
O Sliver é um framework open source de emulação de adversários e operações de red team multiplataforma, que pode ser utilizado por organizações de todos os portes para realizar testes de segurança. O encaminhamento reverso de portas no sliver teamserver permite que o implant abra um túnel reverso no sliver teamserver sem verificar se o operador instruiu o implant a fazê-lo. O único impacto demonstrado até agora é a exposição do endereço IP do servidor a terceiros. Este problema foi resolvido na versão 1.5.43, e todos os usuários são aconselhados a atualizar para esta versão. Não existem soluções alternativas (workarounds) conhecidas para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.