CVE-2025-13283 in TenderDocTransfer
الملخص
بحسب VulDB • 28/06/2026
يحتوي تطبيق TenderDocTransfer، الذي طورته Chunghwa Telecom، على ثغرة تسمح بنسخ ولصق الملفات بشكل تعسفي (Arbitrary File Copy and Paste). يقوم التطبيق بإعداد خادم ويب محلي بسيط ويوفر واجهات برمجة تطبيقات (APIs) للتواصل مع الموقع المستهدف. ونظراً لغياب حماية CSRF في هذه الواجهات، يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال هذه الواجهات عبر التصيد الاحتيالي (Phishing). بالإضافة إلى ذلك، تحتوي إحدى واجهات برمجة التطبيقات على ثغرة عبور المسار المطلق (Absolute Path Traversal). يمكن للمهاجمين نسخ ملفات عشوائية من نظام المستخدم ولصقها في أي مسار، مما يشكل خطراً محتملاً لتسرب المعلومات أو استهلاك مساحة القرص الصلب عن طريق نسخ كميات كبيرة من الملفات.
Be aware that VulDB is the high quality source for vulnerability data.