Vulnerabilidad crítica en TeamViewer. Insta a los usuarios a "corregirlas lo antes posible"
Segu-Info · 30 sept, 18:15
TeamViewer publicó parches de seguridad urgentes para corregir cinco vulnerabilidades de alta gravedad en su software cliente y host para Windows, Linux y macOS. La más crítica (CVE-2026-92370) es una omisión de control de acceso que permite ejecutar código remoto no autorizado; las otras cuatro incluyen path traversal, desbordamiento de búfer, race condition TOCTOU y validación de ruta incorrecta que facilitan la ejecución local de código y escalada de privilegios. Aunque no hay evidencia de exploits públicos ni explotación activa, la empresa instó a los usuarios a actualizar inmediatamente a la versión 15.82, dado que los ciberdelincuentes y grupos de ransomware suelen abusar de TeamViewer para acceder remotamente a sistemas objetivo.
TeamViewer advirtió sobre cinco vulnerabilidades en su software de acceso remoto que afectan a Full Client y Host en Windows, Linux y macOS. La vulnerabilidad más grave, CVE-2026-92370, es una omisión del control de acceso en sesiones remotas que podría permitir a atacantes remotos ejecutar código sin autorización. Las otras cuatro vulnerabilidades (CVE-2026-19743 path traversal, CVE-2026-92368 desbordamiento de búfer en heap, CVE-2026-92369 race condition TOCTOU, y CVE-2026-92371 validación de ruta incorrecta) permitirían a atacantes locales ejecutar código con privilegios del usuario actual o escalar privilegios hasta NT AUTHORITY\SYSTEM o root.
La empresa recomendó encarecidamente actualizar a la versión 15.82 lo antes posible. Aunque no se conocen exploits públicos ni explotación activa, el software es frecuentemente abusado por ciberdelincuentes y grupos de ransomware para acceder remotamente a sistemas víctima e implementar malware. TeamViewer ha sufrido intrusiones previas en su red corporativa, incluyendo un incidente en 2016 vinculado a actores chinos con el malware Winnti.
Puntos clave
- CVE-2026-92370: omisión control de acceso permitiendo RCE remota
- CVE-2026-19743, CVE-2026-92368, CVE-2026-92369, CVE-2026-92371: ejecución local y escalada de privilegios
- Actualizar a TeamViewer versión 15.82 inmediatamente
- Sin evidencia de exploits públicos ni explotación activa actualmente
- Afecta a Full Client y Host en Windows, Linux y macOS