Mamie Tang

**Nome do software vulnerável e versões afetadas** tbm-client da Chunghwa Telecom (versões afetadas não especificadas) **Descrição** O aplicativo tbm-client configura um servidor web local simples e fornece APIs para comunicação com o site de destino. Devido à falta de proteção contra CSRF nas APIs, invasores remotos não autenticados poderiam utilizar essas APIs por meio de phishing. Além disso, uma das APIs contém uma vulnerabilidade de Absolute Path Traversal, permitindo que invasores excluam arquivos arbitrários no sistema do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** tbm-client da Chunghwa Telecom (versões afetadas não especificadas) **Descrição** O tbm-client da Chunghwa Telecom apresenta uma vulnerabilidade de arquivo arbitrário. O aplicativo configura um servidor web local simples e fornece APIs para comunicação com o site de destino. Devido à falta de proteção contra CSRF nas APIs, invasores remotos não autenticados poderiam utilizar essas APIs por meio de phishing. Além disso, uma das APIs contém uma vulnerabilidade de traversal de caminho absoluto. Os invasores podem copiar arquivos arbitrários no sistema do usuário e colá-los em qualquer caminho, o que representa um risco potencial de vazamento de informações ou pode consumir espaço no disco rígido ao copiar arquivos em grandes volumes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.