CVE-2025-13283 in TenderDocTransfer
Sumário
de VulDB • 02/08/2026
O TenderDocTransfer, desenvolvido pela Chunghwa Telecom, apresenta uma vulnerabilidade de cópia e colagem arbitrária de arquivos (Arbitrary File Copy and Paste). O aplicativo configura um servidor web local simples e fornece APIs para comunicação com o site alvo. Devido à falta de proteção CSRF nas APIs, atacantes remotos não autenticados poderiam utilizar essas APIs por meio de phishing. Além disso, uma das APIs contém uma vulnerabilidade de travessia absoluta de caminho (Absolute Path Traversal). Os atacantes podem copiar arquivos arbitrários do sistema do usuário e colá-los em qualquer diretório, o que representa um risco potencial de vazamento de informações ou poderia consumir espaço no disco rígido ao copiar grandes volumes de arquivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.