CVE-2025-13283 in TenderDocTransfer
요약
\~에 의해 VulDB • 2026. 08. 02.
Chunghwa Telecom이 개발한 TenderDocTransfer에는 임의 파일 복사 및 붙여넣기 취약점이 존재합니다. 이 애플리케이션은 간단한 로컬 웹 서버를 설정하고 대상 웹사이트와의 통신을 위한 API를 제공합니다. API에 CSRF 보호가 부재하여, 인증되지 않은 원격 공격자가 피싱을 통해 이러한 API를 악용할 수 있습니다. 또한, 하나의 API에는 절대 경로 순회(Absolute Path Traversal) 취약점이 포함되어 있습니다. 공격자는 사용자의 시스템에서 임의 파일을 복사하고 모든 경로로 붙여넣을 수 있으며, 이는 정보 유출의 잠재적 위험을 초래하거나 대량의 파일 복사로 인해 하드 드라이브 공간을 소모할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.