Към съдържанието
Търсене

CVE-2026-92375: TeamViewer Full Client, заобикаляне на вход и права

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability in the IPC communication between TeamViewer Full Client or Host prior to version 15.83 and the Remote Management Monitoring component prior to version 26.10.1 allows a local authenticated attacker with low privileges to execute scripts as SYSTEM/root.

Засегнати продукти

  • TeamViewer Full Client: преди 15.83; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.10 (Legacy Windows 7 & 8); 14.7.0 (Windows) преди 14.7.48868 (Windows); 14.7.0 (Linux) преди 14.7.48868 (Linux); 14.7.0 (macOS) преди 14.7.48868 (macOS); 13.2.0 (Windows) преди 13.2.36231 (Windows); 13.2.0 (Linux) преди 13.2.154008 (Linux); 13.2.0 (macOS) преди 13.2.154007 (macOS)
  • TeamViewer Host: преди 15.83; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.10 (Legacy Windows 7 & 8); 14.7.0 (Windows) преди 14.7.48868 (Windows); 14.7.0 (Linux) преди 14.7.48868 (Linux); 14.7.0 (macOS) преди 14.7.48868 (macOS); 13.2.0 (Windows) преди 13.2.36231 (Windows); 13.2.0 (Linux) преди 13.2.154008 (Linux); 13.2.0 (macOS) преди 13.2.154007 (macOS)
  • TeamViewer Remote Management - Monitoring: преди 26.10.1

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в TeamViewer Full Client

Първоизточници

CVE-2026-92375: TeamViewer Full Client, заобикаляне на вход и права | freedomonline.bg