TeamViewer-säkerhetsuppdatering åtgärdar fem allvarliga sårbarheter

TeamViewer har uppmanat kunder att uppdatera sin programvara för fjärråtkomst efter att ha åtgärdat fem allvarliga sårbarheter. TeamViewer-säkerhetsuppdateringen åtgärdar svagheter som kan möjliggöra obehöriga åtgärder, kodkörning eller utökade behörigheter.

Sårbarheterna påverkar TeamViewer Full Client, Host och relaterade tjänster. Företaget uppger dock att det inte har hittat några bevis för aktiv exploatering eller offentligt tillgänglig exploateringskod.

Sårbarhet i fjärrsession innebär den största risken

Den allvarligaste sårbarheten, CVE-2026-92370, handlar om bristfälliga åtkomstkontroller i fjärrsessioner. Den påverkar Full Client och Host på Windows, Linux och macOS.

En angripare kan utnyttja denna svaghet för att utföra åtgärder utanför behörigheterna för en fjärrsession. Dessa obehöriga åtgärder kan i sin tur leda till fjärrkörning av kod på den drabbade datorn.

Eftersom sårbarheten gäller sessionsbehörigheter skapar den risker utöver den åtkomst som en användare avser att bevilja.

Fyra ytterligare sårbarheter ökar risken

Samtidigt åtgärdade TeamViewer även fyra andra säkerhetssvagheter:

• CVE-2026-19743: En path traversal-sårbarhet.
• CVE-2026-92368: Ett heap-baserat buffertspill.
• CVE-2026-92369: Ett time-of-check time-of-use-race condition.
• CVE-2026-92371: En sårbarhet med felaktig validering av sökvägar.

Dessa sårbarheter har olika effekter och krav för attacker. Beroende på sårbarheten kan angripare köra kod med den aktuella användarens behörigheter eller få utökade behörigheter.

I vissa fall kan dessa behörigheter nå SYSTEM på Windows eller root på Linux och macOS. Därför kan en framgångsrik exploatering ge en angripare omfattande kontroll över ett drabbat system.

Version 15.82 innehåller korrigeringarna

TeamViewer uppger att version 15.82 åtgärdar sårbarheterna. Dessutom har företaget tillhandahållit korrigeringar genom underhållna och äldre versioner som fortfarande stöds.

Kunder bör därför installera den senaste tillgängliga versionen för sin programvarugren som stöds. Företaget rekommenderar att TeamViewer-säkerhetsuppdateringen installeras så snart som möjligt.

Även om TeamViewer inte rapporterar någon känd exploatering undanröjer det inte de underliggande säkerhetsriskerna. Snabb uppdatering stänger svagheterna innan angripare potentiellt kan utnyttja dem.

Skadlig användning bevisar inte exploatering

Separat har kriminella använt legitim programvara för fjärråtkomst, inklusive TeamViewer, för att ta sig in i offers system och distribuera skadlig kod.

Den historiken visar dock inte att angripare har utnyttjat dessa fem sårbarheter. TeamViewers säkerhetsmeddelande beskriver säkerhetsbrister och tillgängliga korrigeringar, utan att rapportera attacker som använder dem.