Уязвимостта с най-висока степен на опасност е заобикаляне на контрола на достъпа до отдалечена сесия (CVE-2026-92370), произтичаща от слабост в контрола на достъпа в софтуера TeamViewer Full Client и Host за Windows, Linux и macOS, която би могла да позволи на отдалечени автори на заплахи да извършват неоторизирани действия, водещи до отдалечено изпълнение на код върху засегнатите системи.
Другите четири проблема със сигурността, адресирани във вторник, са преминаване през директории (path traversal - CVE-2026-19743), препълване на буфера в динамичната памет (heap-based buffer overflow - CVE-2026-92368), състояние на надпревара от тип TOCTOU (time-of-check time-of-use - CVE-2026-92369) и неправилна валидация на път (CVE-2026-92371), които позволяват на локални атакуващи да получат отдалечено изпълнение на код с правата на текущия потребител или да ескалират привилегиите си до NT AUTHORITY/SYSTEM или root.
„TeamViewer горещо препоръчва на всички потребители да актуализират до най-новата налична версия във възможно най-кратък срок“, предупреждава компанията в рядък бюлетин за сигурност, призоваващ клиентите да защитят системите си.
„TeamViewer пусна актуализации за сигурност, коригиращи множество уязвимости, засягащи TeamViewer Full Client и Host и свързаните с тях услуги.“
Въпреки че не са намерени доказателства уязвимостите да разполагат с публично достъпен код за експлоатация (exploit) или да бъдат активно използвани, компанията призова клиентите си да актуализират до TeamViewer версия 15.82, която отстранява тези проблеми със сигурността.
„Тези уязвимости са коригирани в TeamViewer Clients версия 15.82, както и в поддържаните поддръжка и предишни издания“, добави тя. „TeamViewer не разполага с информация за публично разкриване или активна експлоатация в реална среда.“
Въпреки че софтуерът за отдалечен достъп и споделяне на екран на TeamViewer се цени заради своята простота и възможности, киберпрестъпниците (включително бандите за зловреден софтуер от тип ransomware) често злоупотребяват с него, за да получат отдалечен достъп до системите на жертвите и да внедряват зловреден код и злонамерени инструменти.
През последното десетилетие TeamViewer съобщи и за няколко пробива в корпоративната си мрежа, първият от които през 2016 г., свързан с китайски атакуващи, използвали задния вход (backdoor) Winnti, разкрит през май 2019 г.
Вторият инцидент засегна вътрешната корпоративна мрежа на компанията и беше разкрит преди две години. Дни по-късно пробивът бе свързан с подкрепяна от руската държава хакерска група, проследявана като Midnight Blizzard (известна още като APT29, Nobelium, Cozy Bear).