Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-269

CVE-2026-111583

TeamViewer Full Client ve Host için Advanced Asset Management kurulumunda yerel yetki yükseltme

TeamViewer Full ClientTeamViewer Host

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
TV

Yönetici özeti

Bu açıklık, çok sayıda kullanıcının uzaktan erişim için kullandığı bir yazılımda, sistemde zaten hesabı bulunan bir kişinin tam yönetici denetimi kazanmasına olanak tanır. Bu da veri sızıntısı, sistem kesintisi ve güven kaybı gibi ciddi iş riskleri doğurabilir. Güncellemenin hemen yapılması önerilir.

ÖzetTürkçe

TeamViewer Full Client ve Host uygulamalarının 15.82 öncesi Windows sürümlerinde, Advanced Asset Management bileşeninin kurulumu sırada kullanılan kurulum hazırlama dizinindeki erişim denetimi yetersizdir. Düşük yetkili, kimliği doğrulanmış bir yerel kullanıcı, bu bileşenin kurulum sırasında işleyeceği özel hazırlanmış bir kurulum seçenekleri dosyası yerleştirebilir. Etkilenen sistemler, bu bileşen etkinleştirildiğinde risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, düşük yetkiyle oturum açmış bir yerel kullanıcı olarak SYSTEM yetkisiyle rastgele komut çalıştırabilir ve sistem üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

Improper access control in the installer
staging directory used by TeamViewer Full Client and Host prior to version
15.82 for Windows during installation of Advanced Asset Management allows a
local authenticated user with low privileges to execute arbitrary commands as
SYSTEM. An attacker can place a crafted installer options file that is
processed by the Advanced Asset Management installer during service activation.

Üreticinin çözüm notu (İngilizce)

Update to the latest available version.

Ne yapmalı?

  1. TeamViewer Full Client ve Host uygulamalarını, mevcut en son sürüme güncelleyin. Açıklık 15.82 sürümünde giderilmiştir. Üretici
  2. Güncellemeden sonra Advanced Asset Management bileşeninin sürümünün de güncel olduğunu doğrulayın. Genel öneri
  3. Güncelleme yapılana kadar, Advanced Asset Management bileşenini devre dışı bırakmayı ya da yeniden kurmamayı değerlendirin. Genel öneri

Ek önlemler

  • Yerel kullanıcı hesaplarını gözden geçirin ve gereksiz yerel hesapları kaldırın. Genel öneri
  • Kurulum dizinlerinde beklenmeyen dosya oluşturulup oluşturulmadığını izleyin ve yönetici yetkisiyle çalışan işlemlerin olağandışı davranışlarını takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TeamViewer Full Client < 15.82 15.82
TeamViewer Host < 15.82 15.82

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.