Към съдържанието
Търсене

CVE-2026-92370: TeamViewer Full Client, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability in TeamViewer Full Client, Host, and related affected modules on Windows, Linux, and macOS allows an authenticated remote attacker to bypass user-configured permission settings during session establishment. By modifying access control parameters for restricted features, an attacker can perform actions that were explicitly denied by the victim's configuration. This may result in unauthorized actions and potentially lead to remote code execution on the target system.

Засегнати продукти

  • TeamViewer Full Client: 15.0 преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.8 (Legacy Windows 7 & 8); 14.7.0 (Windows) преди 14.7.48855 (Windows); 13.2.0 (Windows) преди 13.2.36230 (Windows); 14.7.0 (Linux) преди 14.7.48855 (Linux); 13.2.0 (Linux) преди 13.2.153995 (Linux); 14.7.0 (MacOS) преди 14.7.48855 (MacOS); 13.2.0 (MacOS) преди 13.2.153994 (MacOS)
  • TeamViewer Host: 15.0 преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.8 (Legacy Windows 7 & 8); 14.7.0 (Windows) преди 14.7.48855 (Windows); 13.2.0 (Windows) преди 13.2.36230 (Windows); 14.7.0 (Linux) преди 14.7.48855 (Linux); 13.2.0 (Linux) преди 13.2.153995 (Linux); 14.7.0 (MacOS) преди 14.7.48855 (MacOS); 13.2.0 (MacOS) преди 13.2.153994 (MacOS)

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в TeamViewer Full Client

Първоизточници

CVE-2026-92370: TeamViewer Full Client, заобикаляне на вход и права | freedomonline.bg