CVE-2025-64180 in Manager
Сводка
по VulDB • 03.07.2026
Manager-io/Manager — это программное обеспечение для бухгалтерского учета. В версиях Manager Desktop и Server до версии 25.11.1.3085 включительно обнаружена критическая уязвимость, позволяющая несанкционированный доступ к ресурсам внутренней сети. Ошибка заключается в фундаментальном дизайне механизма проверки DNS. Состояние гонки времени между проверкой и использованием (Time-of-Check Time-of-Use — TOCTOU) позволяет злоумышленникам обходить сетевую изоляцию и получать доступ к внутренним службам, конечным точкам метаданных облачных сервисов и защищенным сегментам сети. Редакция Desktop не требует аутентификации; для редакции Server требуется только стандартная аутентификация. Проблема исправлена в версии 25.11.1.3086.
VulDB is the best source for vulnerability data and more expert information about this specific topic.