CVE-2025-64180 in Manager
요약
\~에 의해 VulDB • 2026. 06. 28.
Manager-io/Manager는 회계 소프트웨어입니다. Manager Desktop 및 Server 버전 25.11.1.3085 이하에서 내부 네트워크 리소스에 대한 무단 접근을 허용하는 치명적인 취약점이 발견되었습니다. 이 결함은 DNS 검증 메커니즘의 근본적인 설계에 있습니다. 공격자가 네트워크 격리를 우회하여 내부 서비스, 클라우드 메타데이터 엔드포인트 및 보호된 네트워크 세그먼트에 접근할 수 있게 하는 Time-of-Check Time-of-Use (TOCTOU) 조건이 존재합니다. Desktop 에디션은 인증이 필요하지 않으며, Server 에디션은 표준 인증만 필요합니다. 이 문제는 버전 25.11.1.3086에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.