CVE-2026-92377
Yüksək
Təsvir
TeamViewer Full Client və Host for Windows-un 15.82 versiyasından əvvəlki versiyalarında Patch Management yeniləmə mexanizmində düzgün tənzimlənməmiş giriş nəzarəti, aşağı imtiyazlı lokal autentifikasiya olunmuş hücumçunun saxtalaşdırılmış IPC cavabı vasitəsilə imzalanmış icra faylını təqdim etməsinə və istifadəçi tərəfindən yazıla bilən müvəqqəti kataloqdan zərərli DLL faylının yüklənməsinə şərait yaradır. Uğurlu istismar NT AUTHORITY\SYSTEM imtiyazları ilə ixtiyari kodun icrasına səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Full Client
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- TeamViewer Full Client15.82, 15.64.10 (Legacy Windows 7 & 8), 14.7.48868, 13.2.36231 və ya daha yeni versiya
- TeamViewer Host15.82, 15.64.10 (Legacy Windows 7 & 8), 14.7.48868, 13.2.36231 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TeamViewer Full Client | v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8), 14.7.0 ≤ v < 14.7.48868, 13.2.0 ≤ v < 13.2.36231 | 15.82, 15.64.10 (Legacy Windows 7 & 8), 14.7.48868, 13.2.36231 |
| TeamViewer Host | v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8), 14.7.0 ≤ v < 14.7.48868, 13.2.0 ≤ v < 13.2.36231 | 15.82, 15.64.10 (Legacy Windows 7 & 8), 14.7.48868, 13.2.36231 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.