CVE-2026-111582

WysokieCVSS 7.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W instalatorze TeamViewer Remote Management Monitoring for Windows przed wersją 26.10.1 występuje podatność związana z ładowaniem bibliotek DLL. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z podwyższonymi uprawnieniami, jednak wykorzystanie wymaga interakcji użytkownika.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może doprowadzić do wykonania kodu z wyższymi uprawnieniami, co umożliwia eskalację uprawnień. Konieczna jest jednak interakcja użytkownika, co nieco ogranicza wektor ataku.

Rekomendacja

Zaktualizuj TeamViewer Remote Management Monitoring for Windows do wersji 26.10.1 lub nowszej. Edukuj użytkowników w zakresie ostrożności przy uruchamianiu plików z niezaufanych źródeł.

Inne podatności w TeamViewer Remote Management

CVE-2026-111584Wysokie
W procesie instalacji TeamViewer Remote Management - Patch Management for Windows przed wersją 26.9.1 występuje warunek wyścigu. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z podwyższonymi uprawnieniami, podmieniając plik wykonywalny usługi w niewystarczająco chronionym katalogu tymczasowym podczas aktywacji Patch Management.

Oryginalny opis (angielski, źródło NVD)

A DLL loading vulnerability in the TeamViewer Remote Management Monitoring installer for Windows prior to version 26.10.1 allows a local authenticated attacker with low privileges to execute arbitrary code with elevated privileges. Exploitation requires user interaction.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS