CVE-2026-19042
Une vulnérabilité d’injection de commandes dans TeamViewer Full Client and Host for Linux antérieur à la version 15.81.5 permet à un attaquant distant d’exécuter des commandes arbitraires dans le contexte de l’utilisateur actuel via une URL spécialement conçue envoyée par la fonctionnalité de chat hors session. L’exploitation nécessite une interaction de l’utilisateur, qui doit cliquer sur le lien malveillant.
Score CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-78
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.
