CVE-2025-55462
Açıklama
Eramba Community ve Enterprise Editions v3.26.0 sürümündeki bir CORS yanlış yapılandırması, saldırgan tarafından kontrol edilen Origin başlığının, Access-Control-Allow-Credentials: true ile birlikte Access-Control-Allow-Origin yanıtında yansıtılmasına izin verir. Bu durum, kötü niyetli üçüncü taraf web sitelerinin /system-api/login ve /system-api/user/me gibi uç noktalar dahil olmak üzere Eramba API'sine karşı kimliği doğrulanmış cross-origin istekler gerçekleştirmesine olanak tanır. Yanıt; saldırganın JavaScript kodu tarafından erişilebilen hassas kullanıcı oturum verilerini (ID, isim, e-posta, erişim grupları) içerir. Bu açık, kullanıcı etkileşimi olmaksızın tam oturum çalma ve veri sızdırmaya imkan sağlar. Eramba 3.23.3 ve önceki sürümleri test edilmiş olup etkilenmediği görülmüştür. Zafiyet varsayılan kurulumlarda mevcuttur ve herhangi bir özel yapılandırma gerektirmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eramba eramba | 3.26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.