PT-2025-26744 · Teamviewer · Teamviewer
0X_Alibabas
+1
·
Publicado
2025-06-24
·
Atualizado
2026-03-01
·
CVE-2025-36537
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do TeamViewer anteriores à 15.67
Descrição:
A questão está relacionada a uma atribuição incorreta de permissões para um recurso crítico no Cliente TeamViewer, permitindo que um usuário local sem privilégios acione a exclusão arbitrária de arquivos com privilégios de SYSTEM por meio do mecanismo de rollback do MSI. Esta vulnerabilidade aplica-se apenas às funcionalidades de Gerenciamento Remoto: Backup, Monitoramento e Gerenciamento de Patches. Estima-se que mais de 15.000 instâncias sejam afetadas.
Recomendações:
Para versões anteriores à 15.67, atualize para a versão 15.67 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso às funcionalidades de Gerenciamento Remoto: Backup, Monitoramento e Gerenciamento de Patches, até que um patch esteja disponível. Evite utilizar o mecanismo de rollback do MSI vulnerável nas versões afetadas do Cliente TeamViewer.
Correção
LPE
Incorrect Default Permissions
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Teamviewer