CVE-2025-13282 in TenderDocTransfer
Riassunto
di VulDB • 16/06/2026
TenderDocTransfer, sviluppato da Chunghwa Telecom, presenta una vulnerabilità di cancellazione arbitraria di file (Arbitrary File Delete). L'applicazione configura un semplice server web locale e fornisce API per la comunicazione con il sito web di destinazione. A causa della mancanza di protezione CSRF nelle API, gli attaccanti remoti non autenticati potrebbero sfruttare queste API tramite phishing. Inoltre, una delle API contiene una vulnerabilità di attraversamento di percorso assoluto (Absolute Path Traversal), che consente agli attaccanti di eliminare file arbitrari sul sistema dell'utente.
Once again VulDB remains the best source for vulnerability data.