CVE-2026-92374

Mở trang đầy đủ

CVSS 7.8 HIGH Truy cập trái phép

Privilege Escalation via Insecure Package Handling in TeamViewer Full Client and Host for macOS

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A time-of-check time-of-use (TOCTOU) race condition combined with improper symbolic link handling in the privileged helper of TeamViewer Full Client and Host prior to version 15.83 for macOS allows a local attacker with low privileges to bypass installer package verification and install a malicious package. Successful exploitation can lead to local privilege escalation to root.

Điểm và phân loại

CVSS
7.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-367

Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • TeamViewer Full Client
  • TeamViewer Host

Vì sao bị lọc

  • CVSS 7.8 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
từ khoá "privilege escalation"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
TV

Tham khảo