TeamViewer-sikkerhetsoppdatering fikser fem alvorlige sårbarheter

TeamViewer har oppfordret kunder til å oppdatere programvaren for fjerntilgang etter å ha rettet fem alvorlige sårbarheter. TeamViewer-sikkerhetsoppdateringen adresserer svakheter som kan gjøre det mulig å utføre uautoriserte handlinger, kjøre kode eller oppnå utvidede rettigheter.

Sårbarhetene påvirker TeamViewer Full Client, Host og relaterte tjenester. Selskapet sier imidlertid at det ikke har funnet bevis på aktiv utnyttelse eller offentlig tilgjengelig utnyttelseskode.

Sårbarhet i fjernøkt utgjør den største risikoen

Den mest alvorlige sårbarheten, CVE-2026-92370, innebærer mangelfull tilgangskontroll i fjernøkter. Den påvirker Full Client og Host på Windows, Linux og macOS.

En angriper kan utnytte denne svakheten til å utføre handlinger utenfor tillatelsene til en fjernøkt. Disse uautoriserte handlingene kan igjen føre til ekstern kjøring av kode på den berørte datamaskinen.

Fordi sårbarheten gjelder økttillatelser, skaper den risiko utover tilgangen en bruker har til hensikt å gi.

Fire ytterligere sårbarheter øker risikoen

Samtidig rettet TeamViewer også fire andre sikkerhetssvakheter:

• CVE-2026-19743: En path traversal-sårbarhet.
• CVE-2026-92368: En heap-basert bufferoverflyt.
• CVE-2026-92369: En time-of-check time-of-use race condition.
• CVE-2026-92371: En sårbarhet knyttet til mangelfull validering av filstier.

Disse sårbarhetene har ulike konsekvenser og angrepskrav. Avhengig av sårbarheten kan angripere kjøre kode med den gjeldende brukerens rettigheter eller oppnå høyere rettigheter.

I enkelte tilfeller kan disse rettighetene nå SYSTEM på Windows eller root på Linux og macOS. Som et resultat kan vellykket utnyttelse gi en angriper omfattende kontroll over et berørt system.

Versjon 15.82 inneholder rettelsene

TeamViewer sier at versjon 15.82 løser sårbarhetene. I tillegg har selskapet gjort rettelser tilgjengelige gjennom støttede vedlikeholds- og eldre versjoner.

Kunder bør derfor installere den nyeste tilgjengelige versjonen for sin støttede programvaregren. Selskapet anbefaler å installere TeamViewer-sikkerhetsoppdateringen så snart som mulig.

Selv om TeamViewer ikke rapporterer noen kjent utnyttelse, fjerner ikke dette de underliggende sikkerhetsrisikoene. Rask oppdatering lukker svakhetene før angripere potensielt kan utnytte dem.

Skadelig bruk beviser ikke utnyttelse

Separat har kriminelle brukt legitim programvare for fjerntilgang, inkludert TeamViewer, for å få tilgang til ofres systemer og distribuere skadevare.

Denne historikken viser imidlertid ikke at angripere har utnyttet disse fem sårbarhetene. TeamViewers sikkerhetsvarsel beskriver sikkerhetssvakheter og tilgjengelige rettelser, uten å rapportere angrep som bruker dem.