TeamViewer urges users to patch severe flaws “as soon as possible”
BleepingComputer · 30 sept, 14:25
TeamViewer ha publicado parches de urgencia para cinco vulnerabilidades de alta gravedad en su software de acceso remoto para Windows, Linux y macOS. La más crítica (CVE-2026-92370) es un bypass de control de acceso que permite a atacantes remotos ejecutar código en los sistemas afectados, mientras que las otras cuatro permiten escalada de privilegios o ejecución de código local. La empresa urge a todos los usuarios a actualizar inmediatamente a la versión 15.82, aunque no ha encontrado pruebas de explotación activa o exploit públicos.
TeamViewer ha abordado cinco vulnerabilidades críticas en sus clientes Full Client y Host: CVE-2026-92370 (bypass de control de acceso remoto), CVE-2026-19743 (path traversal), CVE-2026-92368 (heap buffer overflow), CVE-2026-92369 (race condition TOCTOU) y CVE-2026-92371 (validación incorrecta de rutas). Estas permiten ejecución remota de código o escalada de privilegios a NT AUTHORITY/SYSTEM o root.
Aunque TeamViewer no ha encontrado evidencia de explotación activa o código exploit público, enfatiza la urgencia de actualizar a versión 15.82. El software es ampliamente utilizado pero también abusado por criminales y grupos de ransomware para acceder remotamente a sistemas víctima. La empresa ha sufrido breaches previos vinculados a actores de amenaza chinos (2016, Winnti) y rusos (APT29/Midnight Blizzard hace dos años).
Puntos clave
- Cinco vulnerabilidades de alta gravedad en TeamViewer Full Client y Host
- CVE-2026-92370: bypass de control de acceso remoto con posible RCE
- Actualizar a versión 15.82 o posteriores mantenidas
- Sin evidencia de explotación activa o exploit público disponible
- Software ampliamente abusado por ransomware y actores de amenaza