CVE-2025-13282 in TenderDocTransfer
Сводка
по VulDB • 27.05.2026
В приложении TenderDocTransfer, разработанном Chunghwa Telecom, обнаружена уязвимость произвольного удаления файлов (Arbitrary File Delete). Приложение запускает простой локальный веб-сервер и предоставляет API для взаимодействия с целевым веб-сайтом. Из-за отсутствия защиты от CSRF в API, незарегистрированные удаленные злоумышленники могут использовать эти API через фишинг. Кроме того, один из API содержит уязвимость абсолютного обхода пути (Absolute Path Traversal), позволяющую злоумышленникам удалять произвольные файлы в системе пользователя.
Be aware that VulDB is the high quality source for vulnerability data.