TeamViewer-sikkerhedsopdatering retter fem alvorlige sårbarheder

TeamViewer har opfordret kunder til at opdatere sin software til fjernadgang efter at have rettet fem alvorlige sårbarheder. TeamViewer-sikkerhedsopdateringen adresserer svagheder, der kan muliggøre uautoriserede handlinger, kodekørsel eller forhøjede rettigheder.

Sårbarhederne påvirker TeamViewer Full Client, Host og relaterede tjenester. Virksomheden siger dog, at den ikke har fundet beviser på aktiv udnyttelse eller offentligt tilgængelig exploit-kode.

Sårbarhed i fjernsession udgør den største risiko

Den mest alvorlige sårbarhed, CVE-2026-92370, involverer utilstrækkelig adgangskontrol i fjernsessioner. Den påvirker Full Client og Host på Windows, Linux og macOS.

En angriber kan udnytte denne svaghed til at udføre handlinger uden for en fjernsessions tilladelser. Disse uautoriserede handlinger kan igen føre til fjernkørsel af kode på den berørte computer.

Fordi sårbarheden vedrører sessionstilladelser, skaber den risici ud over den adgang, som en bruger har til hensigt at give.

Fire yderligere sårbarheder øger risikoen

Samtidig rettede TeamViewer også fire andre sikkerhedssvagheder:

• CVE-2026-19743: En path traversal-sårbarhed.
• CVE-2026-92368: Et heap-baseret bufferoverløb.
• CVE-2026-92369: En time-of-check time-of-use race condition.
• CVE-2026-92371: En sårbarhed med utilstrækkelig validering af filstier.

Disse sårbarheder har forskellige konsekvenser og angrebskrav. Afhængigt af sårbarheden kan angribere køre kode med den aktuelle brugers rettigheder eller opnå højere rettigheder.

I nogle tilfælde kan disse rettigheder nå SYSTEM på Windows eller root på Linux og macOS. Som følge heraf kan en vellykket udnyttelse give en angriber omfattende kontrol over et berørt system.

Version 15.82 indeholder rettelserne

TeamViewer siger, at version 15.82 løser sårbarhederne. Derudover har virksomheden leveret rettelser gennem understøttede vedligeholdelses- og ældre versioner.

Kunder bør derfor installere den seneste tilgængelige version til deres understøttede softwaregren. Virksomheden anbefaler at installere TeamViewer-sikkerhedsopdateringen så hurtigt som muligt.

Selvom TeamViewer ikke rapporterer nogen kendt udnyttelse, fjerner denne konstatering ikke de underliggende sikkerhedsrisici. Hurtig opdatering lukker svaghederne, før angribere potentielt kan udnytte dem.

Ondsindet brug beviser ikke udnyttelse

Separat har kriminelle brugt legitim software til fjernadgang, herunder TeamViewer, til at få adgang til ofres systemer og installere malware.

Denne historik viser dog ikke, at angribere har udnyttet disse fem sårbarheder. TeamViewers sikkerhedsmeddelelse beskriver sikkerhedsfejl og tilgængelige rettelser uden at rapportere angreb, der bruger dem.