Vulnerabilidades en Manager-io

2 resultados

Análisis Vexday

O Manager-io apresenta footprint reduzido com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida. As duas vulnerabilidades são críticas (CVSS alto) e associadas a Server-Side Request Forgery (CWE-918), mas sem divulgações recentes, indicando risco contido e sem sinais de ataque em campanha.

CVE-2025-54122CRITICALManager-io/Manager allows unauthenticated full read server-side request forgery in "proxy" endpointEPSS 0.9%CVE-2025-64180CRITICALManager-io/Manager: Complete Bypass of SSRF Protection via Time-of-Check Time-of-Use (TOCTOU)EPSS 0.3%