CVE:CVE-2019-12097
CNNVD:CNNVD-201906-027
Telerik Fiddler是一款HTTP协议调试代理工具。
Telerik Fiddler 5.0.20182.28034版本中存在安全漏洞，该漏洞源于程序在运行EnableLoopback.exe文件之前没有验证该文件的哈希值。攻击者可利用该漏洞执行代码或提升权限。
solution:Upgrade progress fiddler to a higher version than 5.0.20182.28034,and avoid the version 5.0.20182.28034