Progress Sitefinity Next.js renderer допускает выполнение кода без аутентификации, Fiddler Classic открывает путь к повышению привилегий
Рендерер Sitefinity Next.js уязвим для удалённого выполнения кода без входа в систему. Утилита Telerik Fiddler Classic позволяет локальному злоумышленнику с низкими правами поднять их до администратора и запустить чужой код.