CVE-2026-92370

Yüksek

Açıklama

Windows, Linux ve macOS üzerindeki TeamViewer Full Client, Host ve ilgili etkilenen modüllerdeki hatalı bir erişim kontrolü zafiyeti, kimliği doğrulanmış uzak bir saldırganın oturum kurulumu sırasında kullanıcı tarafından yapılandırılan izin ayarlarını atlatmasına olanak tanır. Kısıtlanmış özellikler için erişim kontrol parametrelerini değiştirerek, bir saldırgan kurbanın yapılandırması tarafından açıkça reddedilen işlemleri gerçekleştirebilir. Bu durum yetkisiz işlemlere yol açabilir ve potansiyel olarak hedef sistemde uzaktan kod çalıştırılmasına neden olabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Full Client

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

TeamViewer Full Client15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855 (Windows), 13.2.36230 (Windows), 14.7.48855 (Linux), 13.2.153995 (Linux), 14.7.48855 (MacOS), 13.2.153994 (MacOS) ya da sonraki bir sürüm
TeamViewer Host15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855 (Windows), 13.2.36230 (Windows), 14.7.48855 (Linux), 13.2.153995 (Linux), 14.7.48855 (MacOS), 13.2.153994 (MacOS) ya da sonraki bir sürüm

Üretici duyuruları

teamviewer.com/en/resources/trust-center/security-bulletins/tv-2026-1010/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TeamViewer Full Client	15.0 ≤ v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.8 (Legacy Windows 7 & 8), 14.7.0 (Windows) ≤ v < 14.7.48855 (Windows), 13.2.0 (Windows) ≤ v < 13.2.36230 (Windows), 14.7.0 (Linux) ≤ v < 14.7.48855 (Linux), 13.2.0 (Linux) ≤ v < 13.2.153995 (Linux), 14.7.0 (MacOS) ≤ v < 14.7.48855 (MacOS), 13.2.0 (MacOS) ≤ v < 13.2.153994 (MacOS)	15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855 (Windows), 13.2.36230 (Windows), 14.7.48855 (Linux), 13.2.153995 (Linux), 14.7.48855 (MacOS), 13.2.153994 (MacOS)
TeamViewer Host	15.0 ≤ v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.8 (Legacy Windows 7 & 8), 14.7.0 (Windows) ≤ v < 14.7.48855 (Windows), 13.2.0 (Windows) ≤ v < 13.2.36230 (Windows), 14.7.0 (Linux) ≤ v < 14.7.48855 (Linux), 13.2.0 (Linux) ≤ v < 13.2.153995 (Linux), 14.7.0 (MacOS) ≤ v < 14.7.48855 (MacOS), 13.2.0 (MacOS) ≤ v < 13.2.153994 (MacOS)	15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855 (Windows), 13.2.36230 (Windows), 14.7.48855 (Linux), 13.2.153995 (Linux), 14.7.48855 (MacOS), 13.2.153994 (MacOS)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.