Към съдържанието
Търсене

CVE-2024-12642: Chunghwa Telecom TenderDocTransfer, обхождане на път

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TenderDocTransfer from Chunghwa Telecom has an Arbitrary File Write vulnerability. The application sets up a simple local web server and provides APIs for communication with the target website. Due to the lack of CSRF protection for the APIs, unauthenticated remote attackers could use these APIs through phishing. Additionally, one of the APIs contains a Relative Path Traversal vulnerability, allowing attackers to write arbitrary files to any path on the user's system.

Засегнати продукти

  • Chunghwa Telecom TenderDocTransfer: 0.41.151 до 0.41.156

Вид слабост

История

  • 16 декември 2024 Публикувано

Други уязвимости в Chunghwa Telecom TenderDocTransfer

Първоизточници

CVE-2024-12642: Chunghwa Telecom TenderDocTransfer, обхождане на път | freedomonline.bg