CVE-2026-92370
Eine Schwachstelle bei der Zugriffskontrolle in TeamViewer Full Client, Host und verwandten betroffenen Modulen unter Windows, Linux und macOS ermöglicht es einem authentifizierten Angreifer aus der Ferne, während des Sitzungsaufbaus vom Benutzer konfigurierte Berechtigungseinstellungen zu umgehen. Durch die Änderung von Zugriffskontrollparametern für eingeschränkte Funktionen kann ein Angreifer Aktionen ausführen, die durch die Konfiguration des Opfers ausdrücklich untersagt wurden. Dies kann zu unbefugten Aktionen führen und möglicherweise eine Remotecodeausführung auf dem Zielsystem ermöglichen.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.