CVE-2026-104656

WysokieCVSS 7.3

Opublikowano: 06/11/2026(UTC)Zaktualizowano: 06/11/2026(UTC)Przetłumaczono: 06/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Nieprawidłowa neutralizacja danych wejściowych w siatce sesji w Progress Telerik Fiddler Everywhere 8.3.0 i wcześniejszych pozwala atakującemu na wykonanie poleceń IPC backendu poprzez nakłonienie użytkownika do otwarcia specjalnie spreparowanego pliku SAZ.

Ocena ryzyka

Otwarcie złośliwego pliku SAZ może doprowadzić do wykonania nieautoryzowanych poleceń w backendzie aplikacji, co może naruszyć poufność i integralność danych użytkownika. Ryzyko wymaga interakcji użytkownika z zainfekowanym plikiem.

Rekomendacja

Zaktualizuj Fiddler Everywhere do wersji nowszej niż 8.3.0 i zachowaj ostrożność przy otwieraniu plików SAZ pochodzących z niezaufanych źródeł.

Inne podatności w Progress Telerik Fiddler Everywhere

CVE-2026-86157Średnie
Progress Telerik Fiddler Everywhere przed wersją 8.2.0 ujawnia uprzywilejowaną funkcjonalność IPC. Lokalny atakujący o niskich uprawnieniach, mogący zmodyfikować parametry uruchomienia aplikacji i nakłonić użytkownika do jej uruchomienia, może zastąpić interfejs lub ustawienia aplikacji treścią kontrolowaną przez atakującego.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input in the sessions grid in Progress Telerik Fiddler Everywhere 8.3.0 and earlier allows an attacker to execute backend IPC commands by convincing a user to open a specially crafted SAZ file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS