CVE-2026-111583
Yüksək
Təsvir
TeamViewer Full Client və Host-un versiya 15.82-dən əvvəlki Windows versiyalarında, Advanced Asset Management quraşdırılması zamanı istifadə olunan quraşdırıcı staging kataloqundakı yanlış giriş nəzarəti, aşağı imtiyazlı lokal autentifikasiya olunmuş istifadəçiyə SYSTEM səlahiyyətləri ilə ixtiyari əmrlərin icrasına imkan verir. Hücumçu, xidmətin aktivləşdirilməsi zamanı Advanced Asset Management quraşdırıcısı tərəfindən emal edilən xüsusi hazırlanmış quraşdırıcı seçimləri faylını yerləşdirə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Full Client
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- TeamViewer Full Client15.82, 15.64.10 (Legacy windows 7 & 8) və ya daha yeni versiya
- TeamViewer Host15.82, 15.64.10 (Legacy Windows 7 & 8) və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TeamViewer Full Client | v < 15.82, 15.64.0 (Legacy windows 7 & 8) ≤ v < 15.64.10 (Legacy windows 7 & 8) | 15.82, 15.64.10 (Legacy windows 7 & 8) |
| TeamViewer Host | v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) | 15.82, 15.64.10 (Legacy Windows 7 & 8) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.