Múltiples vulnerabilidades de TeamViewer permiten ataques de ejecución remota de código

TeamViewer parcheó el CVE-2026-16444 de alta gravedad, lo que permite a los atacantes de sesión remota autenticados escribir archivos en ubicaciones no deseadas y potencialmente ejecutar código con privilegios de usuario. CVE-2026-16444 se deriva de la validación incorrecta de las rutas de los archivos en TeamViewer Desktop Clients.

Un participante autenticado en una sesión remota de TeamViewer podría explotar secuencias de ruta de acceso en nombres de archivo enviados a través de la función de transferencia de archivos o el portapapeles de archivos virtual. Múltiples vulnerabilidades de TeamViewer En lugar de colocar un archivo recibido solo en el directorio de descarga previsto, el cliente vulnerable puede escribirlo en otra ubicación del sistema de archivos local. Si un atacante puede escribir un archivo ejecutable, de script, de acceso directo o de configuración malicioso en una ubicación a la que accedió posteriormente el usuario u otro proceso, el ataque podría provocar la ejecución remota de código. La capacidad de escribir archivos fuera de los directorios esperados también podría admitir la persistencia, la destrucción de datos o la ejecución de código dependiente de privilegios.

TeamViewer dijo que no tiene conocimiento de ninguna divulgación pública antes del aviso o de evidencia de que CVE-2026-16444 haya sido explotado en la naturaleza. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La publicación Múltiples vulnerabilidades de TeamViewer Habilitar ataques de ejecución remota de código apareció primero en Cyber Security News.

Consultar publicación original ↗