جزئیات آسیب‌پذیری
CVE-2026-92369
TeamViewer Full ClientTeamViewer Host
Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalation
CVSS 3.1
7.3بالا
شرح رسمی (انگلیسی)
TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer, resulting in privilege escalation to NT AUHORITY/SYSTEM. Exploitation requires successful timing of the race condition and a rollback during installation or update.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (TV) | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TeamViewer | Full Client | 13.2.0 ≤ v < 13.2.36230 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 14.7.0 ≤ v < 14.7.48855 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 15.0 ≤ v < 15.82 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.8 (Legacy Windows 7 & 8) | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 13.2.0 ≤ v < 13.2.36230 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 14.7.0 ≤ v < 14.7.48855 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 15.0 ≤ v < 15.82 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.8 (Legacy Windows 7 & 8) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TV
پیش‌بینی بهره‌برداری (EPSS)
۰٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-367Time-of-check time-of-use (TOCTOU) race condition