CVE-2026-23570
Orta
Açıklama
Windows için 26.1 öncesi sürümlerdeki TeamViewer DEX Client (eski adıyla 1E Client) - Content Distribution Service (NomadBranch.exe) bileşeninde, kullanıcı kontrollü bir değerin doğrulanmaması, komşu ağdaki bir saldırganın özel olarak hazırlanmış UDP Sync komutu aracılığıyla günlük zaman damgalarıyla oynamasına olanak tanır. Bu durum; sahte veya anlamsız tarih-saat öneklerine yol açarak günlük bütünlüğünü ve adli korelasyonu tehlikeye atabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Teamviewer Digital Employee Experience
Yayın29 Oca 2026
İlk görülme29 Oca 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- teamviewer digital_employee_experience26.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teamviewer digital_employee_experience | v < 26.1 | 26.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.