CVE-2026-16444
Unzureichende Neutralisierung von Path-Traversal-Sequenzen in TeamViewer Desktop Clients vor Version 15.81.5 ermöglicht einem authentifizierten Teilnehmer einer Remote-Sitzung, über Dateiübertragung oder Mechanismen der virtuellen Datei-Zwischenablage Dateien an unbeabsichtigte Speicherorte im lokalen Dateisystem zu schreiben. Ein Angreifer kann dieses Verhalten ausnutzen, um beliebige Dateien zu schreiben und potenziell Code mit den Berechtigungen des betroffenen Benutzers auszuführen.
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-73
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.