CVE-2026-92370

Élevée8.8 Publiée le 29 sept. 2026

Une vulnérabilité de contrôle d’accès inadéquat dans TeamViewer Full Client, Host et les modules concernés associés sur Windows, Linux et macOS permet à un attaquant distant authentifié de contourner les paramètres d’autorisation configurés par l’utilisateur lors de l’établissement d’une session. En modifiant les paramètres de contrôle d’accès des fonctionnalités restreintes, un attaquant peut effectuer des actions explicitement interdites par la configuration de la victime. Cela peut entraîner des actions non autorisées et potentiellement conduire à l’exécution de code à distance sur le système cible.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-284

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE