CVE-2025-13283 in TenderDocTransfer
Tóm tắt
Bởi VulDB • 08/07/2026
TenderDocTransfer do Chunghwa Telecom phát triển có lỗ hổng Sao chép và Dán tệp tùy ý (Arbitrary File Copy and Paste). Ứng dụng thiết lập một máy chủ web cục bộ đơn giản và cung cấp các API để giao tiếp với trang web mục tiêu. Do thiếu bảo vệ CSRF trong các API, kẻ tấn công từ xa chưa xác thực có thể lợi dụng các API này thông qua lừa đảo (phishing). Ngoài ra, một trong số các API chứa lỗ hổng Lật ngược đường dẫn tuyệt đối (Absolute Path Traversal). Kẻ tấn công có thể sao chép các tệp tùy ý trên hệ thống của người dùng và dán chúng vào bất kỳ vị trí nào, điều này tiềm ẩn nguy cơ rò rỉ thông tin hoặc gây tiêu tốn dung lượng ổ cứng bằng cách sao chép số lượng lớn tệp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.