CVE-2025-55462
Təsvir
Eramba Community və Enterprise Editions v3.26.0 versiyasındakı CORS yanlış konfiqurasiyası, hücumçu tərəfindən idarə olunan Origin başlığının Access-Control-Allow-Credentials: true ilə birlikdə Access-Control-Allow-Origin cavabında əks olunmasına şərait yaradır. Bu, zərərli üçüncü tərəf veb saytlarına Eramba API-na qarşı, o cümlədən /system-api/login və /system-api/user/me kimi son nöqtələrə autentifikasiya olunmuş kross-orijin sorğular göndərməyə imkan verir. Cavaba həssas istifadəçi sessiya məlumatları (ID, ad, e-poçt, giriş qrupları) daxildir və bu məlumatlar hücumçunun JavaScript kodu tərəfindən əlçatandır. Bu boşluq, istifadəçi müdaxiləsi olmadan tam sessiyanın ələ keçirilməsinə və məlumatların sızdırılmasına imkan verir. Eramba-nın 3.23.3 və daha erkən versiyaları sınaqdan keçirilmişdir və təsirə məruz qalmadığı görünür. Zəiflik standart quraşdırmalarda mövcuddur və heç bir xüsusi konfiqurasiya tələb etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eramba eramba | 3.26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.