Podatność programu TeamViewer. (P25-342)

utworzone przez | paź 3, 2025 | Aktualizacje, Podatności

ProduktTeamViewer Remote Full Client (Windows) – wersje starsze niż 15.70
TeamViewer Remote Host (Windows) – wersje starsze niż 15.70
Numer CVECVE-2025-41421
Krytyczność4.7/10
CVSSAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
OpisNieprawidłowa obsługa dowiązań symbolicznych w TeamViewer Full Client i Host dla systemu Windows — w wersjach TeamViewer Remote i Tensor starszych niż 15.70 — umożliwia atakującemu z lokalnym, nieuprawnionym dostępem do urządzenia pozbawionego odpowiedniej ochrony przed złośliwym oprogramowaniem zwiększenie uprawnień poprzez podszywanie się pod ścieżkę pliku aktualizacji. Może to skutkować nieautoryzowanym dostępem do poufnych informacji.
  
AktualizacjaTAK
Linkhttps://www.teamviewer.com/en-ca/resources/trust-center/security-bulletins/tv-2025-1004/