Esto principalmente se da cuando desde un servidor no conocido por tu backend intenta acceder.

Para poder solucionarlo dependerá de la arquitectura que tengas. 
Por ejemplo si tienes un api-managment, sería conveniente que en tu **header response** habilitaras **Access-Control-Allow-Origin: ***.

Ahora bien si no tienes, dependerá del servidor que tengas montado. En caso de Nodejs existe incluso una librería para ello: https://www.npmjs.com/package/cors

Espero que te ayude a orientarte de mejor manera.