CVE-2025-36537
Yüksek
Açıklama
Windows üzerinde TeamViewer Remote ve Tensor'ın 15.67 öncesi sürümlerindeki TeamViewer Client (Full ve Host) içerisinde kritik bir kaynak için yapılan hatalı izin ataması, yerel yetkisiz bir kullanıcının MSI geri alma mekanizmasını kullanarak SYSTEM ayrıcalıklarıyla rastgele dosya silme işlemini tetiklemesine olanak tanır. Bu zafiyet yalnızca Uzaktan Yönetim özellikleri olan Yedekleme (Backup), İzleme (Monitoring) ve Yama Yönetimi (Patch Management) için geçerlidir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Full Client
Yayın24 Haz 2025
İlk görülme24 Haz 2025
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- TeamViewer Full Client15.67, 14.7.48809, 13.2.36227, 12.0.259325, 11.0.259324 ya da sonraki bir sürüm
- TeamViewer Host15.67, 14.7.48809, 13.2.36227, 12.0.259325, 11.0.259324 ya da sonraki bir sürüm
- TeamViewer Full Client (Win7/8)15.64.5 ya da sonraki bir sürüm
- TeamViewer Host (Win7/8)15.64.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | 15.0.0 ≤ v < 15.67, 14.0.0 ≤ v < 14.7.48809, 13.0.0 ≤ v < 13.2.36227, 12.0.0 ≤ v < 12.0.259325, 11.0.0 ≤ v < 11.0.259324 | 15.67, 14.7.48809, 13.2.36227, 12.0.259325, 11.0.259324 |
| TeamViewer Host | 15.0.0 ≤ v < 15.67, 14.0.0 ≤ v < 14.7.48809, 13.0.0 ≤ v < 13.2.36227, 12.0.0 ≤ v < 12.0.259325, 11.0.0 ≤ v < 11.0.259324 | 15.67, 14.7.48809, 13.2.36227, 12.0.259325, 11.0.259324 |
| TeamViewer Full Client (Win7/8) | 15.0.0 ≤ v < 15.64.5 | 15.64.5 |
| TeamViewer Host (Win7/8) | 15.0.0 ≤ v < 15.64.5 | 15.64.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.