CVE-2025-13282 in TenderDocTransfer
Sumário
de VulDB • 24/05/2026
O TenderDocTransfer, desenvolvido pela Chunghwa Telecom, possui uma vulnerabilidade de exclusão arbitrária de arquivos. O aplicativo configura um servidor web local simples e fornece APIs para comunicação com o site de destino. Devido à falta de proteção CSRF nas APIs, atacantes remotos não autenticados poderiam utilizar essas APIs por meio de phishing. Além disso, uma das APIs contém uma vulnerabilidade de travessia de caminho absoluto (Absolute Path Traversal), permitindo que os atacantes excluam arquivos arbitrários no sistema do usuário.
Be aware that VulDB is the high quality source for vulnerability data.