CVE-2026-19743
Vulnérabilité élevée dans Full Client (TeamViewer)
CVSS 7.8 · Élevée
EPSS 0.1%
TeamViewer•Full Client•Versions : 15.64.0 (Legacy Windows 7 & 8), 14.7.0 (MacOS), <13.2.36230 (Windows), 15.0, <15.64.8 (Legacy Windows 7 & 8), <14.7.48855 (Windows), <14.7.48855 (MacOS), 13.2.0 (MacOS), <13.2.153995 (Linux), 14.7.0 (Windows), 13.2.0 (Linux), <13.2.153994 (MacOS), 13.2.0 (Windows), 14.7.0 (Linux), <14.7.48855 (Linux), <15.82
Description
Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 allows a local authenticated user with low privileges to perform arbitrary file writes with elevated privileges (NT AUTHORITY/SYSTEM \ root). By sending crafted IPC commands to the local service daemon, an attacker could manipulate file paths, leading to local privilege escalation.
Gravité et risque d'exploitation
CVE-2026-19743 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.
Que faire ?
- Vérifiez si Full Client (versions 15.64.0 (Legacy Windows 7 & 8), 14.7.0 (MacOS), <13.2.36230 (Windows), 15.0, <15.64.8 (Legacy Windows 7 & 8), <14.7.48855 (Windows), <14.7.48855 (MacOS), 13.2.0 (MacOS), <13.2.153995 (Linux), 14.7.0 (Windows), 13.2.0 (Linux), <13.2.153994 (MacOS), 13.2.0 (Windows), 14.7.0 (Linux), <14.7.48855 (Linux), <15.82) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.