CVE-2025-54122

Krytyczne

Opublikowano: 21/07/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu Manager-io/Manager zidentyfikowano krytyczną podatność typu Server-Side Request Forgery (SSRF), która pozwala nieautoryzowanemu atakującemu na pełny odczyt danych. Dotyczy to komponentu proxy w wersjach Desktop i Server do 25.7.18.2519 włącznie.

Ocena ryzyka

Podatność ta umożliwia obejście izolacji sieci oraz ograniczeń dostępu, co może prowadzić do uzyskania dostępu do wewnętrznych usług oraz wycieku wrażliwych danych z izolowanych segmentów sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 25.7.21.2525, w której ta podatność została naprawiona.

Oryginalny opis (angielski, źródło NVD)

Manager-io/Manager is accounting software. A critical unauthenticated full read Server-Side Request Forgery (SSRF) vulnerability has been identified in the proxy handler component of both manager Desktop and Server edition versions up to and including 25.7.18.2519. This vulnerability allows an unauthenticated attacker to bypass network isolation and access restrictions, potentially enabling access to internal services, cloud metadata endpoints, and exfiltration of sensitive data from isolated network segments. This vulnerability is fixed in version 25.7.21.2525.