Patch Ticker

Fiddler Everywhere SAZ 파일 처리 결함으로 백엔드 명령 실행 가능

악성 파일을 열면 PC 안의 파일이 건드려질 수 있습니다.

요약

Fiddler Everywhere의 세션 목록이 입력값을 제대로 거르지 않아, 악성 SAZ 파일을 연 사용자의 PC에서 공격자가 내부 명령을 실행할 수 있습니다. 8.3.0 이하 버전이 영향을 받습니다.

해당 조건

  • 사용자가 특수하게 만든 SAZ 파일을 여는 경우

대처법

8.4.0 이상으로 업데이트하세요. 그 전까지는 신뢰할 수 없는 출처의 SAZ 파일을 열지 마세요.

대상 제품과 운영체제

  • Progress® Telerik® Fiddler® Everywhere

CVE 번호

원문 링크

시각

처음 게시

처음 확인