CVE-2026-92370

Alta8.8 Publicada el 29 sept 2026

Una vulnerabilidad de control de acceso inadecuado en TeamViewer Full Client, Host y otros módulos afectados relacionados en Windows, Linux y macOS permite que un atacante remoto autenticado omita la configuración de permisos establecida por el usuario durante el establecimiento de la sesión. Al modificar los parámetros de control de acceso de las funciones restringidas, un atacante puede realizar acciones que la configuración de la víctima denegaba explícitamente. Esto puede dar lugar a acciones no autorizadas y potencialmente permitir la ejecución remota de código en el sistema objetivo.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-284

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE