Към съдържанието
Търсене

CVE-2026-111583: TeamViewer Full Client, заобикаляне на вход и права

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper access control in the installer staging directory used by TeamViewer Full Client and Host prior to version 15.82 for Windows during installation of Advanced Asset Management allows a local authenticated user with low privileges to execute arbitrary commands as SYSTEM. An attacker can place a crafted installer options file that is processed by the Advanced Asset Management installer during service activation.

    Засегнати продукти

    • TeamViewer Full Client: преди 15.82; 15.64.0 (Legacy windows 7 & 8) преди 15.64.10 (Legacy windows 7 & 8)
    • TeamViewer Host: преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.10 (Legacy Windows 7 & 8)

    Вид слабост

    История

    • 27 октомври 2026 Публикувано

    Други уязвимости в TeamViewer Full Client

    Първоизточници

    CVE-2026-111583: TeamViewer Full Client, заобикаляне на вход и права | freedomonline.bg