CVE-2025-55462

CVE-2025-55462 취약점 요약 Eramba Community 및 Enterprise Edition v3.26.0에서 CORSCross-Origin Resource Sharing 설정 오류가 확인되었습니다. 애플리케이션이 /system-api/login 엔드포인트에서 Access-Control-Allow-Origin 응답 헤더에 공격자가 제어하는 Origin 헤더를 반영하면서 동시에 Access-Control-Allow-Credentials: true를 설정합니다. 이 구성은 유효한 자격 증명이 제공될 경우 교차 출처 ...