CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13에서 발견된 안전하지 않은 직접 객체 참조IDOR로 인해 학생이 URL의 과정 ID를 조작하여 관리자/교사 전용 엔드포인트에 접근할 수 있으며, 이로 인해 민감한 과정, 관리자 및 학생 데이터가 무단으로 노출됩니다. 시스템이 다시 정상 상태로 전환되어 접근을 제한하기 직전에 잠시 누출이 발생합니다. 발견자: Rivek Raj Tamang RivuDon, Sikkim, India. 영향 받는 제품: ClassroomIO 영향 받는 버전: 0.1.13 발견자: Rivek...