CVE-2026-92374
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w połączeniu z nieprawidłową obsługą dowiązań symbolicznych w uprzywilejowanym helperze TeamViewer Full Client i Host przed wersją 15.83 dla macOS pozwala lokalnemu atakującemu o niskich uprawnieniach na obejście weryfikacji pakietu instalatora i instalację złośliwego pakietu. Skuteczne wykorzystanie może prowadzić do lokalnej eskalacji uprawnień do roota.
Ocena ryzyka
Atakujący może zainstalować złośliwy pakiet i uzyskać uprawnienia roota, przejmując kontrolę nad systemem macOS.
Rekomendacja
Zaktualizuj TeamViewer Full Client i Host dla macOS do wersji 15.83 lub nowszej.
Inne podatności w TeamViewer Full Client and Host
Zobacz wszystkie- CVE-2026-92377Wysokie
Nieprawidłowa kontrola dostępu w mechanizmie aktualizacji Patch Management w TeamViewer Full Client i Host dla Windows przed wersją 15.82 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na dostarczenie podpisanego pliku wykonywalnego poprzez sfałszowaną odpowiedź IPC i spowodowanie załadowania złośliwej biblioteki DLL z katalogu tymczasowego z prawem zapisu dla użytkownika. Skuteczne wykorzystanie prowadzi do wykonania dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.
- CVE-2026-92375Wysokie
Podatność nieprawidłowej kontroli dostępu w komunikacji IPC pomiędzy TeamViewer Full Client lub Host przed wersją 15.83 a komponentem Remote Management Monitoring przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonywanie skryptów jako SYSTEM/root.
Oryginalny opis (angielski, źródło NVD)
A time-of-check time-of-use (TOCTOU) race condition combined with improper symbolic link handling in the privileged helper of TeamViewer Full Client and Host prior to version 15.83 for macOS allows a local attacker with low privileges to bypass installer package verification and install a malicious package. Successful exploitation can lead to local privilege escalation to root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS