PT-2025-7625
CVE-2025-27090
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sliver من 1.5.26 إلى 1.5.42
الوصف
تسمح ميزة توجيه المنفذ العكسي في Sliver Teamserver للمُثبِّت بفتح نفق عكسي في Sliver Teamserver دون التحقق مما إذا كان المشغل قد أصدر تعليمات للمُثبِّت بالقيام بذلك. قد تؤدي هذه المشكلة إلى كشف عنوان IP للخادم لأطراف ثالثة.
التوصيات
بالنسبة لإصدارات Sliver من 1.5.26 إلى 1.5.42، قم بالتحديث إلى الإصدار 1.5.43 لإصلاح المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل ميزة توجيه المنافذ العكسي في Sliver Teamserver حتى يتوفر تصحيح.
قم بتقييد الوصول إلى Sliver Teamserver لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾