Към съдържанието
Търсене

CVE-2026-19743: TeamViewer Full Client, обхождане на път

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 allows a local authenticated user with low privileges to perform arbitrary file writes with elevated privileges (NT AUTHORITY/SYSTEM \ root). By sending crafted IPC commands to the local service daemon, an attacker could manipulate file paths, leading to local privilege escalation.

Засегнати продукти

  • TeamViewer Full Client: 15.0 преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.8 (Legacy Windows 7 & 8); 14.7.0 (Windows) преди 14.7.48855 (Windows); 13.2.0 (Windows) преди 13.2.36230 (Windows); 14.7.0 (Linux) преди 14.7.48855 (Linux); 13.2.0 (Linux) преди 13.2.153995 (Linux); 14.7.0 (MacOS) преди 14.7.48855 (MacOS); 13.2.0 (MacOS) преди 13.2.153994 (MacOS)
  • TeamViewer Host: 15.0 преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.8 (Legacy Windows 7 & 8); 14.7.0 (Windows) преди 14.7.48855 (Windows); 13.2.0 (Windows) преди 13.2.36230 (Windows); 14.7.0 (Linux) преди 14.7.48855 (Linux); 13.2.0 (Linux) преди 13.2.153995 (Linux); 14.7.0 (MacOS) преди 14.7.48855 (MacOS); 13.2.0 (MacOS) преди 13.2.153994 (MacOS)

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в TeamViewer Full Client

Първоизточници

CVE-2026-19743: TeamViewer Full Client, обхождане на път | freedomonline.bg