CVE-2026-92371
TeamViewer Full Client and Host for Linux nelle versioni precedenti alla 15.82 contiene una vulnerabilità di convalida impropria del percorso nella funzionalità Cloud Session Recording (CSR). Sfruttando una condizione di competizione durante la convalida del percorso e il successivo accesso ai file, un utente malintenzionato locale autenticato può causare operazioni privilegiate sui file in posizioni non previste nel sistema interessato.
Punteggio CVSS7.0 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-59
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.