Progress® Telerik® Fiddler® Everywhere
Telerik Fiddler Everywhere: file SAZ manipolato può far eseguire comandi IPC di backend
Il problema, secondo i dati ufficiali
- Il prodotto Progress Telerik Fiddler Everywhere non neutralizza correttamente l'input nella griglia delle sessioni (sessions grid). Un attaccante può così eseguire comandi IPC di backend.
- L'attacco richiede che l'utente apra un file SAZ appositamente costruito: serve quindi un'azione dell'utente.
- Secondo il punteggio ufficiale, chi sfrutta la falla ha già accesso alla macchina e non gli serve un account.
Cosa fare
- I dati strutturati e la descrizione del produttore non coincidono sulle versioni corrette: segui l'avviso del produttore.
Ne parlano
- Progress: aggiornamenti di sicurezza — CSIRT Italia, 9 novembre 2026
Fonti ufficiali
- www.telerik.com — avviso del produttore
Descrizione ufficiale (in inglese)
Improper neutralization of input in the sessions grid in Progress Telerik Fiddler Everywhere 8.3.0 and earlier allows an attacker to execute backend IPC commands by convincing a user to open a specially crafted SAZ file.
Non sai se ti riguarda?
Se usi Progress® Telerik® Fiddler® Everywhere e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.