CVE-2025-55462
Une mauvaise configuration CORS dans les éditions Community et Enterprise d'Eramba v3.26.0 permet à un en-tête Origin contrôlé par un attaquant d'être...
- Publié
- 13 janv. 2026
- Mise à jour
- 5 juil. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NFaible · 30 prochains jours
- Percentile
- 34,1 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une mauvaise configuration CORS dans les éditions Community et Enterprise d'Eramba v3.26.0 permet à un en-tête Origin contrôlé par un attaquant d'être reflété dans la réponse Access-Control-Allow-Origin, accompagné de Access-Control-Allow-Credentials: true. Cela permet à des sites web tiers malveillants d'effectuer des requêtes cross-origin authentifiées contre l'API Eramba, y compris des points de terminaison comme /system-api/login et /system-api/user/me. La réponse inclut des données sensibles de session utilisateur (ID, nom, email, groupes d'accès), accessibles au JavaScript de l'attaquant. Cette faille permet un détournement complet de session et une exfiltration de données sans interaction de l'utilisateur. Les versions d'Eramba 3.23.3 et antérieures ont été testées et semblent non affectées. La vulnérabilité est présente dans les installations par défaut, ne nécessitant aucune configuration personnalisée.
Sources
Documentation technique et preuve de concept pour CVE-2025-55462, une mauvaise configuration CORS dans Eramba v3.26.0 permettant des requêtes d'authentification cross-origin sur le point de terminaison /system-api/login.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.