CVE-2026-16444
Una neutralización incorrecta de las secuencias de recorrido de rutas en los clientes de escritorio de TeamViewer anteriores a la versión 15.81.5 permite que un participante autenticado de una sesión remota escriba archivos en ubicaciones no previstas del sistema de archivos local mediante la transferencia de archivos o los mecanismos de portapapeles de archivos virtuales. Un atacante puede aprovechar este comportamiento para lograr la escritura arbitraria de archivos y potencialmente ejecutar código con los privilegios del usuario afectado.
Puntuación CVSS7.5 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-73
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
