CVE-2025-13283
Açıklama
Chunghwa Telecom tarafından geliştirilen TenderDocTransfer, Keyfi Dosya Kopyalama ve Yapıştırma zafiyetine sahiptir. Uygulama basit bir yerel web sunucusu kurmakta ve hedef web sitesiyle iletişim için API'ler sağlamaktadır. API'lerde CSRF korumasının eksikliği nedeniyle, kimlik doğrulaması yapmamış uzaktan saldırganlar bu API'leri oltalama yoluyla kullanabilir. Ek olarak, API'lerden biri Mutlak Yol Atlatma (Absolute Path Traversal) zafiyeti içermektedir. Saldırganlar, kullanıcının sistemindeki keyfi dosyaları kopyalayıp herhangi bir yola yapıştırabilir; bu durum potansiyel bir bilgi sızıntısı riski oluşturur veya büyük hacimli dosya kopyalayarak sabit disk alanını tüketebilir.
Nasıl düzeltilir
- cht tenderdoctransfer0.41.159 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cht tenderdoctransfer | v < 0.41.159 | 0.41.159 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.