CVE-2025-64180 in Manager
要約
〜によって VulDB • 2026年07月29日
Manager-io/Managerは会計ソフトウェアです。ManagerのDesktopおよびServerバージョン25.11.1.3085以前において、内部ネットワークリソースへの不正アクセスを可能にする重大な脆弱性が存在します。この欠陥はDNS検証メカニズムの基本設計に起因しています。攻撃者がネットワーク分離を回避し、内部サービス、クラウドのメタデータエンドポイント、および保護されたネットワークセグメントにアクセスすることを可能にするTime-of-Check Time-of-Use (TOCTOU) の条件が存在します。Desktop版では認証は不要ですが、Server版では標準的な認証のみが必要です。この問題はバージョン25.11.1.3086で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.