CVE-2025-64994

Orta

Açıklama

TeamViewer DEX'te (eski adıyla 1E DEX), özellikle V17.1 öncesindeki 1E-Nomad-SetWorkRate talimatında bir yetki yükseltme zafiyeti keşfedilmiştir. Çalıştırılabilir dosya arama yollarının uygun olmayan şekilde işlenmesi, bir cihazdaki PATH dizinine yazma erişimi olan yerel saldırganların yetkilerini yükseltmesine ve SYSTEM olarak rastgele kod çalıştırmasına izin verebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Teamviewer Digital Employee Experience

Yayın11 Ara 2025

İlk görülme11 Ara 2025

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Güncelleyin

teamviewer digital_employee_experience17.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
teamviewer digital_employee_experience	v < 17.1	17.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.