CVE-2026-8381
Təsvir
TeamViewer DEX Platform (On-Premises) versiya 9.2-dən əvvəlki versiyalarda giriş nəzarətinin pozulması zəifliyi mövcuddur. Müəyyən backend API son nöqtələri avtorizasiya yoxlamalarını düzgün şəkildə tətbiq etmir və bu, aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə yalnız daha yüksək imtiyazlı rollar üçün nəzərdə tutulmuş hərəkətləri yerinə yetirməyə və resurslara daxil olmağa imkan verir. Aşağı imtiyazlı etibarnamələrə malik hücumçu bundan inzivai şəkildə inzibati və ya həssas funksionallığa giriş əldə etmək üçün istifadə edə bilər.
Necə düzəltmək olar
- TeamViewer DEX (On-premises)9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TeamViewer DEX (On-premises) | v < 9.2 | 9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.