Progress Telerik Fiddler Classic prima 6.0.20262.10021 Proxy Request Forwarding Local Privilege Escalation
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.4 | $0-$5k | 1.81 |
Riassunto
In Progress Telerik Fiddler Classic stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Proxy Request Forwarding. L’alterazione causa Local Privilege Escalation. Questa vulnerabilità è registrata come CVE-2026-77803. L'attacco deve essere fatto localmente. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Progress Telerik Fiddler Classic. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Proxy Request Forwarding. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe local privilege escalation. Questo ha effetti su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da docs.telerik.com. Questo punto di criticità è identificato come CVE-2026-77803. È facile da usare. L'attacco necessita di essere iniziato localmente. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 6.0.20262.10021 elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.5VulDB Punteggio meta temporaneo: 4.4
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 3.6
CNA Vettore (ProgressSoftware): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Local Privilege EscalationCWE: CWE-172
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Telerik Fiddler Classic 6.0.20262.10021
Sequenza temporale
21/08/2026 CVE assegnato05/10/2026 Advisory pubblicato
05/10/2026 Voce VulDB creata
05/10/2026 Ultimo aggiornamento VulDB
Fonti
Avis: docs.telerik.comStato: Confermato
CVE: CVE-2026-77803 (🔒)
GCVE (CVE): GCVE-0-2026-77803
GCVE (VulDB): GCVE-100-413605
Voce
Data di creazione: 05/10/2026 15:16Cambiamenti: 05/10/2026 15:16 (62)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.