CVE-2026-16444
Təsvir
TeamViewer Desktop Clients-in 15.81.5 versiyasından əvvəlki versiyalarda yol keçidi (path traversal) ardıcıllıqlarının düzgün neytrallaşdırılmaması, autentifikasiya olunmuş uzaq sessiya iştirakçısına fayl ötürülməsi və ya virtual fayl buferi mexanizmləri vasitəsilə yerli fayl sistemində faylları nəzərdə tutulmayan yerlərə yazmağa imkan verir. Hücumçu bu davranışdan istifadə edərək istənilən faylı yaza bilər və potensial olaraq təsirlənmiş istifadəçinin imtiyazları ilə kodu icra edə bilər.
Necə düzəltmək olar
- TeamViewer Full Client, Host, QuickSupport & Portable15.81.5 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport & Portable (for Windows 7 & 8)15.64.7 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport (v14 for Windows)14.7.48833 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport (v14 for Linux)14.7.48838 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport (v14 for macOS)14.7.48838 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport & Portable (v13 for Windows)13.2.36229 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport (v13 for Linux)13.2.153978 və ya daha yeni versiya
- TeamViewer Full Client, Host, QuickSupport (v13 for macOS)13.2.153981 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TeamViewer Full Client, Host, QuickSupport & Portable | 15.0 ≤ v < 15.81.5 | 15.81.5 |
| TeamViewer Full Client, Host, QuickSupport & Portable (for Windows 7 & 8) | 15.64.0 ≤ v < 15.64.7 | 15.64.7 |
| TeamViewer Full Client, Host, QuickSupport (v14 for Windows) | 14.0 ≤ v < 14.7.48833 | 14.7.48833 |
| TeamViewer Full Client, Host, QuickSupport (v14 for Linux) | 14.0 ≤ v < 14.7.48838 | 14.7.48838 |
| TeamViewer Full Client, Host, QuickSupport (v14 for macOS) | 14.0 ≤ v < 14.7.48838 | 14.7.48838 |
| TeamViewer Full Client, Host, QuickSupport & Portable (v13 for Windows) | 13.0 ≤ v < 13.2.36229 | 13.2.36229 |
| TeamViewer Full Client, Host, QuickSupport (v13 for Linux) | 13.0 ≤ v < 13.2.153978 | 13.2.153978 |
| TeamViewer Full Client, Host, QuickSupport (v13 for macOS) | 13.0 ≤ v < 13.2.153981 | 13.2.153981 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.