CVE-2025-65672
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie classroomio w wersji 0.1.13 wykryto podatność IDOR, która umożliwia nieautoryzowany dostęp do udostępniania i zapraszania do ustawień kursu.
Ocena ryzyka
Atakujący może uzyskać nieuprawniony dostęp do funkcji udostępniania i zapraszania w kursach, co może prowadzić do naruszenia poufności i integralności danych kursu.
Rekomendacja
Należy natychmiast zaktualizować system classroomio do najnowszej wersji oraz wdrożyć mechanizmy kontroli dostępu oparte na autoryzacji użytkownika.
Inne podatności w classroomio
Zobacz wszystkie- CVE-2025-65669Krytyczne
W classroomio 0.1.13 konta studentów mogą usuwać kursy ze strony Explore bez żadnych kontroli autoryzacji lub uwierzytelniania, omijając oczekiwane ograniczenie usuwania tylko dla administratorów.
- CVE-2025-65670Średnie
W classroomio 0.1.13 wykryto podatność IDOR, która umożliwia studentom dostęp do wrażliwych endpointów administratora/nauczyciela poprzez manipulację identyfikatorami kursów w URL. Prowadzi to do chwilowego ujawnienia poufnych danych kursów, administratorów i studentów, zanim system przywróci normalne ograniczenia dostępu.
Oryginalny opis (angielski, źródło NVD)
Insecure Direct Object Reference (IDOR) in classroomio 0.1.13 allows unauthorized share and invite access to course settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS