PT-2020-13647 · Telerik · Telerik Fiddler

Lion · Publicado 2020-11-05 · Atualizado 2020-11-13 · CVE-2020-13661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Telerik Fiddler anteriores à 5.0.20204

Descrição

A vulnerabilidade permite que invasores executem programas arbitrários por meio de um nome de host com um espaço à direita, seguido por --utility-and-browser --utility-cmd-prefix= e o caminho de um programa instalado localmente. A vítima deve selecionar interativamente a opção “Abrir no navegador”.

Recomendações

Para versões anteriores à 5.0.20204, atualize para a versão 5.0.20204 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso da opção “Abrir no navegador” para nomes de host com caracteres suspeitos. Restrinja o acesso a programas instalados localmente para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-13661

Produtos afetados

Telerik Fiddler

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-13661 · Aviso do Fabricante
• https://telerik.com/support/whats-new/release-history · Aviso do Fabricante
• https://nagenrauft-consulting.com/blog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13661 · Nota de Segurança
• https://telerik.com/support/whats-new/fiddler/release-history/fiddler-v5.0.20204 · Aviso do Fabricante