CVE-2025-55462

सारांश

Eramba Community और Enterprise Editions v3.26.0 में एक CORS misconfiguration, एक attacker-controlled Origin header को Access-Control-Allow-Origin response में reflect करने की अनुमति देती है, साथ ही Access-Control-Allow-Credentials: true भी शामिल होता है। यह दुर्भावनापूर्ण तृतीय-पक्ष वेबसाइटों को Eramba API के विरुद्ध authenticated cross-origin requests करने की अनुमति देता है, जिसमें /system-api/login और /system-api/user/me जैसे endpoints शामिल हैं। Response में संवेदनशील उपयोगकर्ता session डेटा (ID, name, email, access groups) शामिल होता है, जो attacker के JavaScript के लिए सुलभ होता है। यह flaw बिना user interaction के पूर्ण session hijack और data exfiltration को सक्षम बनाता है। Eramba versions 3.23.3 और उससे पहले के संस्करणों का परीक्षण किया गया और वे प्रभावित नहीं दिखते। यह vulnerability default installations में मौजूद है, जिसके लिए किसी custom configuration की आवश्यकता नहीं होती।

• CVE-2025-55462PoC

  CVE-2025-55462 के लिए तकनीकी दस्तावेज़ीकरण और प्रूफ-ऑफ-कॉन्सेप्ट, जो Eramba v3.26.0 में CORS गलत कॉन्फ़िगरेशन है और /system-api/login एंडपॉइंट पर क्रॉस-ओरिजिन प्रमाणीकरण अनुरोधों की अनुमति देता है।