CVE-2026-19042
Una vulnerabilità di command injection in TeamViewer Full Client and Host for Linux, nelle versioni precedenti alla 15.81.5, consente a un utente malintenzionato remoto di eseguire comandi arbitrari nel contesto dell'utente corrente tramite un URL appositamente predisposto inviato attraverso la funzionalità di chat fuori sessione. Lo sfruttamento richiede l'interazione dell'utente, che deve fare clic sul link malevolo.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-78
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.