Compania TeamViewer a avertizat clienții să actualizeze imediat software-ul, după ce a divulgat cinci vulnerabilități de severitate ridicată care afectează aplicațiile Full Client și Host pe Windows, Linux și macOS.
Cea mai gravă problemă, identificată drept CVE-2026-92370, constă într-un bypass al controlului de acces la sesiunile remote, generat de un control de acces deficitar.
Aceasta ar putea permite unui atacator la distanță să execute acțiuni neautorizate, inclusiv rularea de cod arbitrar pe sistemele vizate.
Celelalte patru vulnerabilități menționate în buletinul de securitate sunt:
- CVE-2026-19743: path traversal ce poate fi exploatat pentru mărirea privilegiilor
- CVE-2026-92368: heap-based buffer overflow ce duce la execuția de cod arbitrar cu privilegiile utilizatorului curent
- CVE-2026-92369: condiție de tip time-of-check time-of-use (TOCTOU) ce permite escaladarea privilegiilor la nivelul NT AUHORITY/SYSTEM
- CVE-2026-92371: validare incorectă a căilor ce poate fi exploatată de un local autentificat pentru operațiuni ce necesită privilegii asupra fișierelor în locații nedorite
Vulnerabilitatile de mai sus pot fi exploatate de către un atacator local pentru a executa cod cu privilegiile utilizatorului curent sau pentru a-și crește permisiunile până la nivel de NT AUTHORITY/SYSTEM ori root.
„TeamViewer recomandă cu fermitate tuturor utilizatorilor să actualizeze la cea mai recentă versiune disponibilă cât mai curând posibil”, a transmis compania într-un aviz de securitate.
Toate vulnerabilitățile au fost remediate în versiunea 15.82, disponibilă și pentru variantele de mentenanță și legacy suportate.
Compania a precizat că nu a găsit indicii care să ateste că există exploit-uri publice pentru vulnerabilitătile din alertă sau că acestea sunt exploatate activ.
„TeamViewer nu are cunoștință de nicio divulgare publică sau exploatare activă în mediul real”, se arată în aviz.
Urgența avertismentului vine în contextul în care software-ul TeamViewer este frecvent abuzat de cibercriminali, precum grupări ransomware, pentru a accesa de la distanță sistemele victimelor și a implementa programe malițioase.
În plus, compania are un istoric de incidente de securitate: o primă breșă a rețelei corporative TeamViewer, produsă în 2016 și dezvăluită în mai 2019, a fost atribuită unor hackeri chinezi care au folosit malware-ul de tip backdoor Winnti.
Un al doilea incident, care a afectat rețeaua internă corporativă și a fost publicat în urmă cu doi ani, a fost ulterior atribuit grupului de hackeri statali susținut de Rusia și cunoscut sub numele Midnight Blizzard, APT29 sau Cozy Bear.
