CVE-2025-13283

Nome do Software Vulnerável e Versões Afetadas Chunghwa Telecom TenderDocTransfer (versões afetadas não especificadas)

Descrição O aplicativo estabelece um servidor web local e oferece APIs para comunicação. A falta de proteção CSRF nas APIs permite que atacantes remotos não autenticados executem ações através de phishing. Uma vulnerabilidade de traversão de caminho absoluto existe em uma das APIs, permitindo que atacantes copiem arquivos arbitrários do sistema do usuário e os colem em qualquer local. Isso pode levar à divulgação de informações ou uso excessivo do disco rígido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.