发布日期：2026-01-13
更新日期：2026-04-23

受影响系统：

Eramba Community 3.26.0
Eramba Enterprise 3.26.0

描述：

---

CVE(CAN) ID: CVE-2025-55462

Eramba Community和Eramba Enterprise都是英国Eramba公司的一个合规管理软件。
Eramba Community和Eramba Enterprise 3.26.0版本存在CORS跨域配置错误漏洞，该漏洞源于程序未对输入内容进行正确处理，攻击者利用该漏洞导致会话劫持和数据渗漏。

<**>

建议：

---

厂商补丁：

Eramba
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://eramba.com/

浏览次数：69
严重程度：0（网友投票）