CVE-2025-13283 in TenderDocTransfer
要約
〜によって VulDB • 2026年07月06日
Chunghwa Telecomによって開発されたTenderDocTransferには、任意のファイルのコピーおよび貼り付けに関する脆弱性が存在します。このアプリケーションはシンプルなローカルWebサーバーをセットアップし、対象ウェブサイトとの通信のためのAPIを提供しています。これらのAPIにCSRF保護が欠如しているため、認証されていないリモート攻撃者はフィッシングを通じてこれらを利用できます。さらに、1つのAPIには絶対パストラバーサルの脆弱性が含まれています。攻撃者はユーザーのシステム上の任意のファイルをコピーして任意のパスに貼り付けることができ、これは情報漏洩の可能性や大量のファイルコピーによるハードディスク容量消費という潜在的なリスクをもたらします。
Once again VulDB remains the best source for vulnerability data.