ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-0065

TeamViewer Remote Full ClientTeamViewer Remote Host

Improper Neutralization of Argument Delimiters in TeamViewer Clients

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Argument Delimiters in the TeamViewer_service.exe component of TeamViewer Clients prior version 15.62 for Windows allows an attacker with local unprivileged access on a Windows system to elevate privileges via argument injection.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (TV) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TeamViewer Remote Full Client 11.0.0 ≤ v < 11.0.259318 CVEProject cvelistV5 (CNA)
TeamViewer Remote Full Client 12.0.0 ≤ v < 12.0.259319 CVEProject cvelistV5 (CNA)
TeamViewer Remote Full Client 13.0.0 ≤ v < 13.2.36226 CVEProject cvelistV5 (CNA)
TeamViewer Remote Full Client 14.0.0 ≤ v < 14.7.48799 CVEProject cvelistV5 (CNA)
TeamViewer Remote Full Client 15.0.0 ≤ v < 15.62 CVEProject cvelistV5 (CNA)
TeamViewer Remote Host 11.0.0 ≤ v < 11.0.259318 CVEProject cvelistV5 (CNA)
TeamViewer Remote Host 12.0.0 ≤ v < 12.0.259319 CVEProject cvelistV5 (CNA)
TeamViewer Remote Host 13.0.0 ≤ v < 13.2.36226 CVEProject cvelistV5 (CNA)
TeamViewer Remote Host 14.0.0 ≤ v < 14.7.48799 CVEProject cvelistV5 (CNA)
TeamViewer Remote Host 15.0.0 ≤ v < 15.62 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۰۹
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
TV

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-88
    Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')