CVE-2025-65681

Overhang.IO (tutor-open-edx) (overhangio/tutor) 20.0.2 中发现了一个问题，由于缺少适当的 cache-control HTTP 标头和客户端会话检查，本地未授权攻击者能够获取敏感信息。发现者 - Rivek Raj Tamang (RivuDon)，印度锡金。

受影响产品：Overhang.IO

• 受影响版本：20.0.2
• 发现者：Rivek Raj Tamang (RivuDon)，印度锡金

漏洞详情

信息泄露

摘要

该漏洞允许未授权访问 Overhang.IO Tutor (tutor-open-edx) 20.0.2 版本中的敏感用户信息，原因是客户端会话处理不当且缺失 cache-control 标头。注销后，仅需点击浏览器的后退按钮，用户特定的 PII 仍可访问，从而在无需重新认证的情况下暴露敏感账户详情。此缺陷构成信息泄露漏洞，并对用户隐私和会话完整性构成风险。

复现步骤

0. 拥有一个有效账户
1. 登录该账户
2. 进入账户设置
3. 注意 PII 信息
4. 现在点击注销，等待页面退出
5. 点击浏览器的后退按钮 注意 PII 因缺少适当的缓存控制而被清晰披露

致谢

该漏洞由以下人员发现并负责任地报告：

来自印度锡金的 Rivek Raj Tamang (RivuDon)

https://www.linkedin.com/in/rivektamang/

https://rivudon.medium.com/