CVE-2026-92369
Vulnérabilité élevée dans Full Client (TeamViewer)
CVSS 7.3 · Élevée
EPSS 0.1%
TeamViewer•Full Client•Versions : 15.64.0 (Legacy Windows 7 & 8), 13.2.0, <14.7.48855, 15.0, <15.64.8 (Legacy Windows 7 & 8), <13.2.36230, 14.7.0, <15.82
Description
TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer, resulting in privilege escalation to NT AUHORITY/SYSTEM. Exploitation requires successful timing of the race condition and a rollback during installation or update.
Gravité et risque d'exploitation
CVE-2026-92369 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.09 %, ce qui la place devant 0.4 % des CVE référencées.
Que faire ?
- Vérifiez si Full Client (versions 15.64.0 (Legacy Windows 7 & 8), 13.2.0, <14.7.48855, 15.0, <15.64.8 (Legacy Windows 7 & 8), <13.2.36230, 14.7.0, <15.82) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.