CVE-2026-111583

Mở trang đầy đủ

CVSS 7.3 HIGH RCE Truy cập trái phép

Local Privilege Escalation during Advanced Asset Management Installation in TeamViewer Client for Windows

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Improper access control in the installer
staging directory used by TeamViewer Full Client and Host prior to version
15.82 for Windows during installation of Advanced Asset Management allows a
local authenticated user with low privileges to execute arbitrary commands as
SYSTEM. An attacker can place a crafted installer options file that is
processed by the Advanced Asset Management installer during service activation.

Điểm và phân loại

CVSS
7.3 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-269

Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • TeamViewer Full Client
  • TeamViewer Host

Vì sao bị lọc

  • CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "execute arbitrary commands"
Truy cập trái phép
CWE-269; từ khoá "privilege escalation"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
TV

Tham khảo