CSIRT Toscana Progress: aggiornamenti di sicurezza (AL04/261109/CSIRT-ITA)
Data:
9 Novembre 2026
Impatto Sistemico
Medio (63.46)
Sintesi
Progress ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “alta” in Telerik Fiddler Everywhere e nel componente Fiddler Download & Setup Skill. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante di eseguire codice arbitrario sui sistemi interessati.
Tipologia
- Arbitrary Code Execution
- Tampering
Prodotti e/o versioni affette
Telerik Fiddler Download & Setup Skill, copie scaricate prima del 5 ottobre 2026
Telerik Fiddler Everywhere, versioni precedenti alla 8.3.0
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili e applicare le mitigazioni fornite nei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://www.telerik.com/fiddler/fiddler-everywhere/documentation/knowledge-base/kb-security-missing-download-integrity-verification-cve-2026-104657
- https://www.telerik.com/fiddler/fiddler-everywhere/documentation/knowledge-base/kb-security-cross-site-scripting-cve-2026-104656
CVE
| CVE-ID | |
|---|---|
| CVE-2026-104657 | CVE-2026-104656 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 09-11-2026 | 09/11/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
9 Novembre 2026, 14:33