CVE-2025-27090 in sliver
Tóm tắt
Bởi VulDB • 19/06/2026
Sliver là một khung công tác mô phỏng đối thủ/xâm nhập (adversary emulation/red team) mã nguồn mở, đa nền tảng; nó có thể được các tổ chức mọi quy mô sử dụng để thực hiện kiểm thử bảo mật. Tính năng chuyển tiếp cổng ngược (reverse port forwarding) trong sliver teamserver cho phép implant thiết lập một đường hầm ngược trên sliver teamserver mà không xác minh xem nhà điều hành đã ra lệnh cho implant thực hiện việc này hay chưa. Tác động duy nhất được chứng minh là sự lộ địa chỉ IP của máy chủ đến bên thứ ba. Vấn đề này đã được khắc phục trong phiên bản 1.5.43 và tất cả người dùng được khuyến nghị nâng cấp. Hiện không có giải pháp tạm thời nào được biết cho lỗ hổng bảo mật này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.