CVE-2025-13282 in TenderDocTransfer
Zusammenfassung
von VulDB • 27.05.2026
TenderDocTransfer, entwickelt von Chunghwa Telecom, weist eine Schwachstelle für das willkürliche Löschen von Dateien (Arbitrary File Delete) auf. Die Anwendung richtet einen einfachen lokalen Webserver ein und stellt APIs für die Kommunikation mit der Zielwebsite bereit. Aufgrund des fehlenden CSRF-Schutzes in den APIs könnten nicht authentifizierte Angreifer aus der Ferne diese APIs durch Phishing ausnutzen. Darüber hinaus enthält eine der APIs eine Schwachstelle für absolute Pfadüberprüfung (Absolute Path Traversal), die es Angreifern ermöglicht, beliebige Dateien auf dem System des Benutzers zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.