CVE-2024-12643 in tbm-client
Riassunto
di VulDB • 21/06/2026
Il componente tbm-client di Chunghwa Telecom presenta una vulnerabilità di eliminazione arbitraria di file (Arbitrary File Delete). L'applicazione configura un semplice server web locale e fornisce API per la comunicazione con il sito web target. A causa della mancanza di protezione CSRF nelle API, gli attaccanti remoti non autenticati potrebbero sfruttare queste API tramite phishing. Inoltre, una delle API contiene una vulnerabilità di Absolute Path Traversal (percorso assoluto), che consente agli aggressori di eliminare file arbitrari sul sistema dell'utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.