rivek619/cve-2025-65670क्लासरूमियो 0.1.13 में एक (IDOR) छात्रों को संवेदनशील व्यवस्थापक/शिक्षक एंडपॉइंट तक पहुँचने की अनुमति देता है। खोजकर्ता - Rivek Raj Tamang (RivuDon), Sikkim, India.
classroomio 0.1.13 में एक असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ (IDOR) छात्रों को URL में कोर्स आईडी में हेरफेर करके संवेदनशील एडमिन/शिक्षक एंडपॉइंट्स तक पहुँचने की अनुमति देता है, जिसके परिणामस्वरूप संवेदनशील कोर्स, एडमिन और छात्र डेटा का अनधिकृत प्रकटीकरण होता है। लीक सिस्टम के सामान्य स्थिति में लौटने और पहुँच प्रतिबंधित करने से पहले एक क्षण के लिए होता है। द्वारा खोजा गया - रिवेक राज तमांग (RivuDon), सिक्किम, भारत।
प्रभावित उत्पाद: ClassroomIO
Insecure Direct Object Reference / Broken Access Control
यह भेद्यता छात्र-स्तर के उपयोगकर्ता को URL में कोर्स आईडी में सीधे हेरफेर करके क्षण भर के लिए विशेषाधिकार प्राप्त केवल-एडमिन एंडपॉइंट्स तक पहुँचने की अनुमति देती है। अनुपस्थित प्राधिकरण जाँच और अनुचित पहुँच सत्यापन के कारण, संवेदनशील कोर्स एनालिटिक्स, उपस्थिति रिकॉर्ड, सबमिशन, लोगों की सूची और अंक सिस्टम के प्रतिबंध लागू करने पर लौटने से पहले उजागर हो जाते हैं। यह संक्षिप्त लेकिन महत्वपूर्ण सूचना प्रकटीकरण एक IDOR-आधारित Broken Access Control समस्या है और संवेदनशील प्रशासनिक और छात्र डेटा के रिसाव का कारण बन सकता है।
व्यवस्थापक के रूप में लॉगिन करें
नामांकित छात्रों के साथ एक पाठ्यक्रम बनाएं और प्रकाशित करें।
पाठ्यक्रम के लिए एडमिन एंडपॉइंट्स तक पहुँचें, जैसे: courses//analytics, courses//attendance, courses//submissions, courses//people, courses//marks
व्यवस्थापक अपेक्षित डेटा देख सकता है।
छात्र के रूप में लॉगिन करें
एक्सप्लोर के माध्यम से पाठ्यक्रम में शामिल हों
सत्यापित करें कि छात्र UI में व्यवस्थापक नहीं देख सकते
पाठ्यक्रम आईडी खोजें (जैसे पाठ्यक्रम पाठ URL का निरीक्षण करके)।
इस प्रकार के URL बनाकर एडमिन एंडपॉइंट्स तक मैन्युअल रूप से पहुँचें: courses//analytics, courses//attendance, courses//submissions, courses//people, courses//marks
सिस्टम केवल व्यवस्थापक/शिक्षक भूमिकाओं के लिए डेटा के साथ क्षण भर के लिए प्रतिक्रिया करता है, पहुँच प्रतिबंधित करने पर लौटने से पहले संवेदनशील जानकारी लीक करता है।
यह भेद्यता निम्नलिखित द्वारा खोजी गई और जिम्मेदारीपूर्वक रिपोर्ट की गई:
रिवेक राज तमांग (RivuDon) सिक्किम, भारत से
