CVE-2026-19042
Una vulnerabilidad de inyección de comandos en TeamViewer Full Client and Host para Linux anterior a la versión 15.81.5 permite a un atacante remoto ejecutar comandos arbitrarios en el contexto del usuario actual mediante una URL especialmente diseñada enviada a través de la función de chat fuera de sesión. La explotación requiere la interacción del usuario al hacer clic en el enlace malicioso.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-78
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.