CVE-2026-16444

Alta7.5 Publicada el 26 ago 2026

Una neutralización incorrecta de las secuencias de recorrido de rutas en los clientes de escritorio de TeamViewer anteriores a la versión 15.81.5 permite que un participante autenticado de una sesión remota escriba archivos en ubicaciones no previstas del sistema de archivos local mediante la transferencia de archivos o los mecanismos de portapapeles de archivos virtuales. Un atacante puede aprovechar este comportamiento para lograr la escritura arbitraria de archivos y potencialmente ejecutar código con los privilegios del usuario afectado.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-73

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE