远程 Windows 主机上安装的 Progress Telerik Fiddler Classic 版本低于 6.0.20262.10021 版本。因此，该应用程序受到多个漏洞的影响：

  - 对外部 helper 工具的完整性检查不充分，允许本地低权限攻击者将 helper 可执行文件替换为来自允许的发布者的任何有效签名的二进制文件，并由应用程序执行（包括以管理员权限），从而导致权限升级。（CVE-2026-77805）

  - HTTPS 拦截根证书安装进程中存在检查时间使用时间 （TOCTOU） 争用条件。低权限的本地攻击者可在写入和导入之间替换临时证书文件，造成本地计算机受信任根存储中安装攻击者控制的证书，从而启用 TLS 流量拦截。（CVE-2026-77804）

  - 由于对冲突的 Content-Length 标头的解释不一致，代理请求转发组件中存在 HTTP 请求走私漏洞。共享相同代理实例的低权限本地攻击者可利用连接重用漏洞，使传递给其他用户的响应中毒。（CVE-2026-77802）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Progress Telerik Fiddler Classic 版本低於你6.0.20262.10021。因此，會受到多個弱點影響：

  - 對外部協助程式工具的完整性檢查不足，可讓本機低特權攻擊者將協助程式執行檔替換為來自允許發行者的任何有效簽署的二進位檔，並讓應用程式執行它，包括以系統管理員特權執行，進而導致特權提升。(CVE-2026-77805)

  - HTTPS 截取根憑證安裝處理程序中存在檢查時間使用時間 (TOCTOU) 爭用情形。具有低特權的本機攻擊者可在寫入和匯入之間取代暫存憑證檔案，導致攻擊者控制的憑證安裝在本機電腦受信任的根存放區中，進而造成 TLS 流量攔截。(CVE-2026-77804)

  - Proxy 要求轉送元件中存在 HTTP 要求走私弱點，這是因為衝突的 Content-Length 標頭解譯不一致。共用相同 Proxy 執行個體的低特權本機攻擊者可能會利用連線重複使用來欺騙傳遞給其他使用者的回應。(CVE-2026-77802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Progress Telerik Fiddler Classic のバージョンは、6.0.20262.10021 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 外部ヘルパーツールの整合性チェックが不十分なため、権限の低いローカルの攻撃者が、ヘルパーの実行可能ファイルを許可されたパブリッシャーからの有効に署名されたバイナリで置き換え、管理者権限を含めてアプリケーションにより実行させることで、権限昇格を引き起こす可能性があります。(CVE-2026-77805)

  - HTTPS 傍受用ルート証明書のインストールプロセスにおいて、TOCTOU 型の競合状態が存在します。権限の低いローカルの攻撃者が、書き込みとインポートの間で一時証明書ファイルを置き換え、攻撃者が制御する証明書をローカルコンピューターの信頼できるルートストアにインストールし、TLS トラフィックの傍受を引き起こす可能性があります。(CVE-2026-77804)

  - 競合する Content-Length ヘッダーの解釈が一致していないため、プロキシリクエスト転送コンポーネントに HTTP リクエストスマグリングの脆弱性が存在します。同じプロキシインスタンスを共有する権限の低いローカルの攻撃者は、接続の再利用を悪用して、他のユーザーに配信された応答をポイズニングする可能性があります。(CVE-2026-77802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Progress Telerik Fiddler Classic installed on the remote Windows host is prior to 6.0.20262.10021. It is, therefore, affected by multiple vulnerabilities:

  - An insufficient integrity check on external helper tools allows a local low-privileged attacker to     replace a helper executable with any validly signed binary from an allowed publisher and have it     executed by the application, including with administrator privileges, resulting in privilege     escalation. (CVE-2026-77805)

  - A time-of-check time-of-use (TOCTOU) race condition exists in the HTTPS interception root certificate     installation process. A local attacker with low privileges can substitute the temporary certificate     file between write and import, causing an attacker-controlled certificate to be installed in the     Local Computer Trusted Root store, enabling TLS traffic interception. (CVE-2026-77804)

  - An HTTP request smuggling vulnerability exists in the proxy request forwarding component due to     inconsistent interpretation of conflicting Content-Length headers. A low-privileged local attacker     sharing the same proxy instance may exploit connection reuse to poison responses delivered to other     users. (CVE-2026-77802)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364359	Progress Telerik Fiddler Classic < 6.0.20262.10021 多个漏洞	Nessus	Windows	2026/10/9	2026/10/12	high
364359	Progress Telerik Fiddler Classic < 6.0.20262.10021 多個弱點	Nessus	Windows	2026/10/9	2026/10/12	high
364359	Progress Telerik Fiddler Classic < 6.0.20262.10021 の複数の脆弱性	Nessus	Windows	2026/10/9	2026/10/12	high
364359	Progress Telerik Fiddler Classic < 6.0.20262.10021 Multiple Vulnerabilities	Nessus	Windows	2026/10/9	2026/10/12	high

检测

插件搜索

high

high

high

high