CVE-2025-65681

Проблема была обнаружена в Overhang.IO (tutor-open-edx) (overhangio/tutor) 20.0.2, позволяющая локальным неавторизованным злоумышленникам получить доступ к конфиденциальной информации из-за отсутствия правильных HTTP-заголовков cache-control и проверок сессий на стороне клиента. Обнаружено — Rivek Raj Tamang (RivuDon), Сикким, Индия.

Затронутый продукт: Overhang.IO

• Затронутая версия: 20.0.2
• Обнаружено: Rivek Raj Tamang (RivuDon), Сикким, Индия

Детали уязвимости

Раскрытие информации

Краткое описание

Уязвимость позволяет несанкционированный доступ к конфиденциальной информации пользователей в Overhang.IO Tutor (tutor-open-edx) версии 20.0.2 из-за неправильной обработки сессий на стороне клиента и отсутствия заголовков cache-control. После выхода из системы личная информация пользователя (PII) остается доступной при нажатии кнопки «Назад» в браузере, что раскрывает конфиденциальные данные учетной записи без повторной аутентификации. Эта ошибка представляет собой уязвимость типа «Раскрытие информации» и создает риск для конфиденциальности пользователей и целостности сессий.

Шаги для воспроизведения

0. Иметь действующую учетную запись
1. Войдите в учетную запись
2. Перейдите в настройки учетной записи
3. Обратите внимание на личную информацию (PII)
4. Теперь просто нажмите на выход и подождите, пока страница выйдет из системы
5. Теперь нажмите кнопку «Назад» в браузере Обратите внимание, что личная информация (PII) четко раскрывается без надлежащего контроля кэширования