جزئیات آسیب‌پذیری
CVE-2026-111583
TeamViewer Full ClientTeamViewer Host
Local Privilege Escalation during Advanced Asset Management Installation in TeamViewer Client for Windows
CVSS 3.1
7.3بالا
شرح رسمی (انگلیسی)
Improper access control in the installer staging directory used by TeamViewer Full Client and Host prior to version 15.82 for Windows during installation of Advanced Asset Management allows a local authenticated user with low privileges to execute arbitrary commands as SYSTEM. An attacker can place a crafted installer options file that is processed by the Advanced Asset Management installer during service activation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (TV) | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TeamViewer | Full Client | v < 15.82 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 15.64.0 (Legacy windows 7 & 8) ≤ v < 15.64.10 (Legacy windows 7 & 8) | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | v < 15.82 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TV
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management