- Yama var
- Son 7 gün
- CWE-269
CVE-2026-111582
TeamViewer Remote Management Monitoring Windows kurulum programında DLL yükleme zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TV
Yönetici özeti
Bu zafiyet, sisteme yerel erişimi olan kötü niyetli bir kişinin bilgisayarın tam kontrolünü ele geçirmesine olanak tanır. Etkilenen yönetim yazılımı uzaktan izleme altyapısının parçası olduğu için risk yüksektir ve güncelleme hızla yapılmalıdır.
ÖzetTürkçe
TeamViewer Remote Management Monitoring için Windows kurulum programında, 26.10.1 öncesi sürümlerde DLL yükleme zafiyeti bulunmaktadır. Yerel olarak oturum açmış ve düşük yetkili bir saldırgan bu zafiyeti kullanarak yükseltilmiş yetkilerle keyfi kod çalıştırabilir. Sömürü için kullanıcı etkileşimi gerekir.
Saldırgan ne yapabilir?
Saldırgan, düşük yetkili bir yerel hesaptan yönetici veya sistem düzeyinde yetki elde edebilir ve sistem üzerinde tam kontrol sağlayabilir.
Kaynaktaki açıklama (İngilizce)
A DLL loading vulnerability in the
TeamViewer Remote Management Monitoring installer for Windows prior to version 26.10.1
allows a local authenticated attacker with low privileges to execute arbitrary
code with elevated privileges. Exploitation requires user interaction.
Üreticinin çözüm notu (İngilizce)
Update to the latest available version.
Ne yapmalı?
- TeamViewer Remote Management Monitoring'i 26.10.1 veya daha yeni, mevcut en güncel sürüme yükseltin. Üretici
- Yükseltmeden önce, kurulum programını yalnızca güvenilir kaynaklardan indirdiğinizden emin olun ve sistemde yetkisiz kullanıcı erişimini sınırlandırın. Genel öneri
Ek önlemler
- Yerel kullanıcı hesaplarını ve yönetici yetkisi verilen hesapları düzenli olarak gözden geçirin. Genel öneri
- Yetkisiz DLL yüklemelerini ve beklenmeyen süreç başlatmalarını izlemek için uç nokta güvenlik çözümlerinden yararlanın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Remote Management - Monitoring | < 26.10.1 | 26.10.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.