Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-284

CVE-2026-92375

TeamViewer Remote Management Monitoring bileşeninde IPC erişim denetimi hatası nedeniyle yerel yetki yükseltme

TeamViewer Full ClientTeamViewer HostTeamViewer Remote Management - Monitoring

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
TV

Yönetici özeti

Bu açık, sisteme yerelde erişimi olan kötü niyetli bir kişinin en yüksek yönetici yetkisini kazanmasına olanak tanıyabilir. Uzak yönetim yazılımı kurulu sistemler, şirket verilerine ve diğer sistemlere erişim için kritik olduğundan risk yüksektir. Güncellemenin hızla uygulanması önerilir.

ÖzetTürkçe

TeamViewer Full Client ve Host uygulamalarının 15.83 sürümünden önceki sürümleri ile Remote Management Monitoring bileşeninin 26.10.1 sürümünden önceki sürümlerinde, bileşenler arasındaki IPC (süreçlerarası iletişim) haberleşmesinde yetersiz erişim denetimi bulunmaktadır. Sisteme yerel olarak giriş yapabilen, düşük yetkili bir saldırgan bu açığı kullanabilir. Etkilenen sistemler Windows ve Linux/macOS benzeri ortamlarda yönetici hesabıyla çalışan bileşenleri içerebilir.

Saldırgan ne yapabilir?

Düşük yetkili yerel bir kullanıcı, SYSTEM/root yetkisiyle betik çalıştırarak sistemin tam kontrolünü ele geçirebilir. Bu durum veri okuma, değiştirme ve kalıcı arka kapı kurulumu gibi sonuçlara yol açabilir.

Kaynaktaki açıklama (İngilizce)

An improper access control vulnerability in
the IPC communication between TeamViewer Full Client or Host prior to version
15.83 and the Remote Management Monitoring component prior to version 26.10.1
allows a local authenticated attacker with low privileges to execute scripts as
SYSTEM/root.

Üreticinin çözüm notu (İngilizce)

Update to the latest available version.

Ne yapmalı?

  1. TeamViewer Full Client ve Host uygulamalarını 15.83 veya daha yeni bir sürüme güncelleyin. Üretici
  2. TeamViewer Remote Management - Monitoring bileşenini 26.10.1 veya daha yeni bir sürüme güncelleyin. Üretici
  3. Güncelleme sonrası sürüm bilgisini kontrol ederek tüm uç noktaların güncel olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Yerel oturum açma yetkisini yalnızca gerekli kullanıcılarla sınırlandırın ve paylaşımlı hesapların kullanımını azaltın. Genel öneri
  • Yönetici yetkisiyle çalışan süreçlerin beklenmedik betik çalıştırmalarını izleyen kayıt ve uyarı mekanizmaları kurun. Genel öneri
  • Uzak yönetim araçlarını yalnızca onaylı ve güncel sürümlerle çalıştırın, envanterini düzenli olarak çıkarın. Genel öneri

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TeamViewer Full Client < 15.83 15.83
TeamViewer Host < 15.83 15.83
TeamViewer Remote Management - Monitoring < 26.10.1 26.10.1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.