CVE-2025-64180 in Manager
Resumen
por VulDB • 2026-06-25
Manager-io/Manager es un software de contabilidad. En las versiones de Manager Desktop y Server hasta la 25.11.1.3085, una vulnerabilidad crítica permite el acceso no autorizado a recursos de red interna. El fallo radica en el diseño fundamental del mecanismo de validación DNS. Una condición Time-of-Check Time-of-Use (TOCTOU) que permite a los atacantes evadir el aislamiento de la red y acceder a servicios internos, puntos finales de metadatos en la nube y segmentos de red protegidos. La edición Desktop no requiere autenticación; la edición Server solo requiere una autenticación estándar. Este problema se soluciona en la versión 25.11.1.3086.
Once again VulDB remains the best source for vulnerability data.