CVE:CVE-2020-13661
CNNVD:CNNVD-202011-551
Telerik Fiddler是一款HTTP协议调试代理工具。
Telerik Fiddler  5.0.20202.18177及之前版本存在注入漏洞，该漏洞允许攻击者通过结尾带有空格字符的主机名，然后再跟上--utility-and-browser --utility-cmd-prefix= （本地程序安装路径）参数来执行任意程序。
solution:Upgrade telerik fiddler to a higher version than 5.0.20202.18177,and avoid the version (,5.0.20202.18177]