CVE-2026-111583
Yüksek
Açıklama
TeamViewer Full Client ve Host'un 15.82 öncesi Windows sürümlerinde, Advanced Asset Management kurulumu sırasında kullanılan yükleyici staging dizinindeki hatalı erişim kontrolü, düşük yetkilere sahip yerel olarak kimliği doğrulanmış bir kullanıcının SYSTEM olarak rastgele komutlar çalıştırmasına olanak tanır. Bir saldırgan, servis aktivasyonu sırasında Advanced Asset Management yükleyicisi tarafından işlenen özel olarak hazırlanmış bir yükleyici seçenekler dosyası yerleştirebilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Full Client
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- TeamViewer Full Client15.82, 15.64.10 (Legacy windows 7 & 8) ya da sonraki bir sürüm
- TeamViewer Host15.82, 15.64.10 (Legacy Windows 7 & 8) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | v < 15.82, 15.64.0 (Legacy windows 7 & 8) ≤ v < 15.64.10 (Legacy windows 7 & 8) | 15.82, 15.64.10 (Legacy windows 7 & 8) |
| TeamViewer Host | v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) | 15.82, 15.64.10 (Legacy Windows 7 & 8) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.