CVE-2026-111584
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W procesie instalacji TeamViewer Remote Management - Patch Management for Windows przed wersją 26.9.1 występuje warunek wyścigu. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z podwyższonymi uprawnieniami, podmieniając plik wykonywalny usługi w niewystarczająco chronionym katalogu tymczasowym podczas aktywacji Patch Management.
Ocena ryzyka
Atakujący z kontem o niskich uprawnieniach może uzyskać wykonanie kodu jako uprzywilejowany użytkownik, co prowadzi do eskalacji uprawnień na stacji roboczej. Wymaga to jednak lokalnego dostępu do systemu.
Rekomendacja
Zaktualizuj TeamViewer Remote Management - Patch Management for Windows do wersji 26.9.1 lub nowszej. Ogranicz liczbę kont lokalnych z możliwością logowania i monitoruj nietypowe zmiany w katalogach tymczasowych.
Inne podatności w TeamViewer Remote Management
Oryginalny opis (angielski, źródło NVD)
A race condition in the installation process of TeamViewer Remote Management - Patch Management for Windows prior to version 26.9.1 allows a local authenticated attacker with low privileges to execute arbitrary code with elevated privileges by replacing the service executable in an insufficiently protected temporary directory during Patch Management activation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS