CVE-2026-86157: falha de média gravidade em Progress® Telerik® Fiddler® Everywhere
Exposure of Privileged IPC Functionality in Progress Telerik Fiddler Everywhere
Publicada em · Atualizada em
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.6epss 0.1%
probabilidade de exploração
0.1%top 98% das CVEs
exploração observada
nãonenhuma fonte reporta
Exposure of privileged IPC functionality in Progress Telerik Fiddler Everywhere before version 8.2.0 allows a local, low-privileged attacker who can modify application launch parameters and persuade a user to start the application to replace the application UI or settings with attacker-controlled content. Successful exploitation could result in disclosure of OAuth authentication tokens, execution of locally accessible programs, or unauthorized modification of application-generated configuration files.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
Progress Software · Progress® Telerik® Fiddler® EverywhereCVEs relacionadas — Progress® Telerik® Fiddler® Everywhere
No mesmo produto, das mais perigosas para as menos.