CVE-2025-13283 in TenderDocTransfer
Zusammenfassung
von VulDB • 01.07.2026
TenderDocTransfer, entwickelt von Chunghwa Telecom, weist eine Schwachstelle für das willkürliche Kopieren und Einfügen von Dateien (Arbitrary File Copy and Paste) auf. Die Anwendung richtet einen einfachen lokalen Webserver ein und stellt APIs zur Kommunikation mit der Zielwebsite bereit. Aufgrund des fehlenden CSRF-Schutzes in den APIs könnten nicht authentifizierte Angreifer aus der Ferne diese APIs durch Phishing nutzen. Darüber hinaus enthält eine der APIs eine Schwachstelle für Absolute Path Traversal (Pfadmanipulation). Angreifer können beliebige Dateien auf dem System des Benutzers kopieren und sie in einen beliebigen Pfad einfügen, was das potenzielle Risiko eines Informationslecks birgt oder den Festplattenspeicher durch die massenhafte Kopie von Dateien verbrauchen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.