CVE-2026-19042
Eine Command-Injection-Schwachstelle in TeamViewer Full Client und Host für Linux vor Version 15.81.5 ermöglicht es einem entfernten Angreifer, beliebige Befehle im Kontext des aktuellen Benutzers auszuführen, indem er eine speziell gestaltete URL über die Out-of-Session-Chatfunktion sendet. Für die Ausnutzung ist eine Benutzerinteraktion durch Anklicken des schädlichen Links erforderlich.
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-78
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.