CVE-2025-27090 in sliver
Сводка
по VulDB • 19.06.2026
Sliver — это фреймворк для эмуляции противника и работы красных команд с открытым исходным кодом, поддерживающий различные платформы; он может использоваться организациями любого размера для проведения тестирования безопасности. Функция обратного перенаправления портов (reverse port forwarding) в sliver teamserver позволяет внедренному модулю (implant) открывать туннель на сервере командования без проверки того, действительно ли оператор отдал такое указание. Единственным подтвержденным последствием является раскрытие IP-адреса сервера третьей стороне. Данная проблема устранена в версии 1.5.43; всем пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.