CVE-2026-92370
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Remote Session Access Control Bypass Leading to Remote Code Execution
An improper access control vulnerability in TeamViewer Full Client, Host, and related affected modules on Windows, Linux, and macOS allows an authenticated remote attacker to bypass user-configured permission settings during session establishment. By modifying access control parameters for restricted features, an attacker can perform actions that were explicitly denied by the victim's configuration. This may result in unauthorized actions and potentially lead to remote code execution on the target system.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Full Client
- Fornecedor
- TeamViewer
- Produto
- Full Client
- Plataformas
- Windows
- Linux
- MacOS
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.0 | affected | custom | 15.82 | Indisponível | Nenhuma listada |
| 15.64.0 (Legacy Windows 7 & 8) | affected | custom | 15.64.8 (Legacy Windows 7 & 8) | Indisponível | Nenhuma listada |
| 14.7.0 (Windows) | affected | custom | 14.7.48855 (Windows) | Indisponível | Nenhuma listada |
| 13.2.0 (Windows) | affected | custom | 13.2.36230 (Windows) | Indisponível | Nenhuma listada |
| 14.7.0 (Linux) | affected | custom | 14.7.48855 (Linux) | Indisponível | Nenhuma listada |
| 13.2.0 (Linux) | affected | custom | 13.2.153995 (Linux) | Indisponível | Nenhuma listada |
| 14.7.0 (MacOS) | affected | custom | 14.7.48855 (MacOS) | Indisponível | Nenhuma listada |
| 13.2.0 (MacOS) | affected | custom | 13.2.153994 (MacOS) | Indisponível | Nenhuma listada |
Host
- Fornecedor
- TeamViewer
- Produto
- Host
- Plataformas
- Windows
- Linux
- MacOS
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.0 | affected | custom | 15.82 | Indisponível | Nenhuma listada |
| 15.64.0 (Legacy Windows 7 & 8) | affected | custom | 15.64.8 (Legacy Windows 7 & 8) | Indisponível | Nenhuma listada |
| 14.7.0 (Windows) | affected | custom | 14.7.48855 (Windows) | Indisponível | Nenhuma listada |
| 13.2.0 (Windows) | affected | custom | 13.2.36230 (Windows) | Indisponível | Nenhuma listada |
| 14.7.0 (Linux) | affected | custom | 14.7.48855 (Linux) | Indisponível | Nenhuma listada |
| 13.2.0 (Linux) | affected | custom | 13.2.153995 (Linux) | Indisponível | Nenhuma listada |
| 14.7.0 (MacOS) | affected | custom | 14.7.48855 (MacOS) | Indisponível | Nenhuma listada |
| 13.2.0 (MacOS) | affected | custom | 13.2.153994 (MacOS) | Indisponível | Nenhuma listada |