CVE-2026-92377
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w mechanizmie aktualizacji Patch Management w TeamViewer Full Client i Host dla Windows przed wersją 15.82 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na dostarczenie podpisanego pliku wykonywalnego poprzez sfałszowaną odpowiedź IPC i spowodowanie załadowania złośliwej biblioteki DLL z katalogu tymczasowego z prawem zapisu dla użytkownika. Skuteczne wykorzystanie prowadzi do wykonania dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.
Ocena ryzyka
Atakujący może uzyskać pełne uprawnienia SYSTEM na stacji roboczej, co umożliwia przejęcie kontroli nad systemem i dalszą eskalację w sieci.
Rekomendacja
Zaktualizuj TeamViewer Full Client i Host dla Windows do wersji 15.82 lub nowszej.
Inne podatności w TeamViewer Full Client and Host
Zobacz wszystkie- CVE-2026-92375Wysokie
Podatność nieprawidłowej kontroli dostępu w komunikacji IPC pomiędzy TeamViewer Full Client lub Host przed wersją 15.83 a komponentem Remote Management Monitoring przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonywanie skryptów jako SYSTEM/root.
- CVE-2026-92374Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w połączeniu z nieprawidłową obsługą dowiązań symbolicznych w uprzywilejowanym helperze TeamViewer Full Client i Host przed wersją 15.83 dla macOS pozwala lokalnemu atakującemu o niskich uprawnieniach na obejście weryfikacji pakietu instalatora i instalację złośliwego pakietu. Skuteczne wykorzystanie może prowadzić do lokalnej eskalacji uprawnień do roota.
Oryginalny opis (angielski, źródło NVD)
Improper access control in the Patch Management update mechanism of TeamViewer Full Client and Host for Windows prior to version 15.82 allows a local authenticated attacker with low privileges to supply a signed executable through a forged IPC response and cause it to load a malicious DLL from a user-writable temporary directory. Successful exploitation results in arbitrary code execution with NT AUTHORITY\SYSTEM privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS