CVE-2020-13661

Versões do Telerik Fiddler anteriores à 5.0.20204

A vulnerabilidade permite que invasores executem programas arbitrários por meio de um nome de host com um espaço à direita, seguido por --utility-and-browser --utility-cmd-prefix= e o caminho de um programa instalado localmente. A vítima deve selecionar interativamente a opção “Abrir no navegador”.

Para versões anteriores à 5.0.20204, atualize para a versão 5.0.20204 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso da opção “Abrir no navegador” para nomes de host com caracteres suspeitos. Restrinja o acesso a programas instalados localmente para minimizar o risco de exploração.