CVE-2026-34227
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Sliver przed wersją 1.7.4 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad wszystkimi aktywnymi sesjami C2 i beaconami pojedynczym kliknięciem w złośliwy link. Atak może być przeprowadzony przez przeglądarkę operatora i umożliwia eksfiltrację danych (np. klucze SSH, ntds.dit) lub zniszczenie całej infrastruktury.
Ocena ryzyka
Pojedyncze kliknięcie w złośliwy link przez operatora może doprowadzić do całkowitego przejęcia kontroli nad infrastrukturą C2, wycieku wszystkich zebranych danych oraz zniszczenia systemu, bez żadnej autoryzacji.
Rekomendacja
Należy natychmiast zaktualizować Sliver do wersji 1.7.4 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Inne podatności w Sliver
Zobacz wszystkie- CVE-2025-27093Średnie
Sliver to framework do dowodzenia i kontroli, który używa niestandardowego stosu sieciowego Wireguard. W wersjach 1.5.43 i wcześniejszych oraz w wersji rozwojowej 1.6.0-dev, stos sieciowy nie ogranicza ruchu między klientami Wireguard. Umożliwia to klientom swobodną komunikację między sobą, co może pozwolić na wykorzystanie wyciekłych lub odzyskanych par kluczy do ataku na operatorów lub udostępnienie przekierowań portów innym implantom.
- CVE-2023-34758Wysokie
Sliver w wersjach od 1.5.x do 1.5.39 ma niewłaściwą implementację kryptograficzną, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle poprzez przechwycone i spreparowane odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
Sliver is a command and control framework that uses a custom Wireguard netstack. Prior to version 1.7.4, a single click on a malicious link gives an unauthenticated attacker immediate, silent control over every active C2 session or beacon, capable of exfiltrating all collected target data (e.g. SSH keys, ntds.dit) or destroying the entire compromised infrastructure, entirely through the operator's own browser. This issue has been patched in version 1.7.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS