遠端 Windows 主機上安裝的 Progress Telerik Fiddler Classic 版本早於 6.0.20262.10021。因此，會受到多個弱點影響：

  - 對外部協助程式工具的完整性檢查不足，可讓本機低權限攻擊者將協助程式執行檔替換為來自允許發行者的任何有效簽署的二進位檔，並讓應用程式執行它，包括以系統管理員權限，導致權限提升。（CVE-2026-77805）

  - HTTPS 截取根憑證安裝處理程序中存在檢查時間使用時間 （TOCTOU） 爭用情形。具有低權限的本機攻擊者可在寫入和匯入之間取代暫存憑證檔案，導致攻擊者控制的憑證安裝在本機電腦受信任的根存放區中，進而啟用 TLS 流量攔截。（CVE-2026-77804）

  - Proxy 要求轉送元件中存在 HTTP 要求走私弱點，這是因為衝突的 Content-Length 標頭解譯不一致。共用相同 Proxy 執行個體的低權限本機攻擊者可能會利用連線重複使用來欺騙傳遞給其他使用者的回應。（CVE-2026-77802）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress Telerik Fiddler Classic < 6.0.20262.10021 多個漏洞

high Nessus Plugin ID 364359

版本 1.1