TeamViewer vulnerability vë në rrezik pajisjet viewer të sesioneve në distancë
Një TeamViewer vulnerability i lejon një kompjuteri keqdashës ose të komprometuar në distancë të sulmojë pajisjen që përdoret për ta kontrolluar. TeamViewer e ka korrigjuar dobësinë e software në versionin 15.83. Preken të gjitha versionet e mëparshme, përfshirë 15.82, një përditësim sigurie i publikuar në shtator.
Kjo dobësi e përmbys rrezikun që zakonisht lidhet me një sesion kontrolli në distancë. TeamViewer e quan viewer kompjuterin që nis lidhjen dhe merr kontrollin, ndërsa kompjuteri që kontrollohet është host. Pasi një përdorues pranon një sesion me një host armiqësor, ai host mund të shkaktojë crash të software TeamViewer në viewer. Në varësi të sistemit operativ të pajisjes viewer, mund të jetë i mundur edhe code execution, që do të thotë aftësia për të ekzekutuar udhëzime në kompjuterin e prekur.
Vulnerability ka identifikuesin Common Vulnerabilities and Exposures CVE-2026-111585 dhe një vlerësim ashpërsie prej 8.8 nga 10, duke e vendosur në kategorinë e lartë. Ajo prek TeamViewer Full Client në Windows, Linux dhe macOS, edicionin Windows Portable dhe aplikacionin Android Remote Control në çdo version para 15.83. Remedio, kompania e sigurisë, studiuesi i së cilës dokumentoi dobësinë, tha se sulmi funksionon me konfigurimin standard të TeamViewer. Nuk kërkon fjalëkalim ose klikim shtesë pasi përdoruesi pranon sesionin në distancë.
Remedio publikoi përshkrimin e saj teknik më 29 tetor. Gjatë një sesioni, host i raporton viewer përmasat e imazhit të ekranit të vet. Viewer i përdor këto përmasa për të llogaritur se sa memorie, hapësira e përkohshme e punës e kompjuterit, duhet të rezervojë për imazhin që po merr. Një calculation overflow mund të prodhojë një rezultat të pasaktë dhe të bëjë që viewer të rezervojë shumë pak hapësirë. Informacioni vijues i ekranit shkruhet më pas përtej fundit të asaj hapësire të rezervuar.
Rezultati i menjëhershëm është një crash i sesionit TeamViewer në viewer. Host keqdashës mund ta shkaktojë vazhdimisht atë crash sa herë që viewer rilidhet. Kjo krijon një rrezik të drejtpërdrejtë për disponueshmërinë për personelin e mbështetjes dhe ekipet e IT-së, sepse një kompjuter që ata po përpiqen të ndihmojnë mund t’ua ndërpresë software e kontrollit në distancë.
Remedio demonstroi gjithashtu një rezultat më serioz në Windows. Studiuesi i saj anashkaloi exploit defenses të integruara në sistemin operativ, të cilat janë mbrojtje që synojnë ta bëjnë më të vështirë shndërrimin e dobësive të software në sulme funksionale, dhe ekzekutoi në viewer udhëzime të zgjedhura. Megjithatë, demonstrimi përdori një komponent zëvendësues në host për të siguruar një pjesë të të dhënave të sulmit, prandaj nuk tregoi një sulm të kryer tërësisht përmes rrjetit. Rezultati u demonstrua vetëm në Windows. Përshkrimi i Remedio nuk përcaktoi nëse i njëjti rezultat mund të arrihet në macOS, Linux ose Android, ndërsa TeamViewer deklaron në mënyrë më të përgjithshme se code execution është i mundur në varësi të platformës.
Buletini i TeamViewer rendit Full Client, edicionin Windows Portable dhe aplikacionin Android Remote Control si të prekur nga CVE-2026-111585, por nuk rendit TeamViewer Host për këtë vulnerability të veçantë. Megjithatë, instalimet e Host duhet gjithashtu të përditësohen, sepse i njëjti version 15.83 korrigjon dy dobësi të tjera me ashpërsi të lartë në buletin, të cilat e prekin Host. Këto korrigjime shtesë përfshijnë një vulnerability më vete për code execution që prek Linux dhe macOS.
TeamViewer nuk ofron asnjë workaround për CVE-2026-111585. Përdoruesit e degës aktuale duhet të instalojnë versionin 15.83 ose më të ri, ndërsa personat që përdorin degë më të vjetra, por ende të mbështetura, duhet të përdorin build përkatës të korrigjuar, të identifikuar në buletinin e TeamViewer. Një buletin shoqërues i publikuar në të njëjtën ditë, TV-2026-1012, mbulon gjashtë vulnerability të tjera në TeamViewer Remote Management add-ons. Korrigjimet për këto add-ons shpërndahen përmes përditësimeve automatike.
Në kohën kur u publikua korrigjimi, nuk kishte prova për shfrytëzim aktiv. TeamViewer tha se nuk kishte dijeni për sulme, Remedio raportoi se nuk kishte sulme reale dhe nuk publikoi exploit code, ndërsa dobësia nuk ishte e përfshirë në Known Exploited Vulnerabilities catalog të Cybersecurity and Infrastructure Security Agency në listimin e saj të 29 tetorit. Ky status nuk e zëvendëson nevojën për përditësim, sepse host i cenueshëm ka nevojë vetëm për një sesion të pranuar që të arrijë viewer.
Për bizneset që e trajtojnë aksesin në distancë si pjesë të një rishikimi më të gjerë të sigurisë, AEU-I ofron IT me sigurinë në plan të parë, infrastrukturë dhe konsulencë. Operatorët e faqeve të internetit dhe ekipet e IT-së që përdorin TeamViewer për mirëmbajtjen e stacioneve të punës ose sistemeve duhet të kontrollojnë çdo instalim Full Client, Portable, Android Remote Control dhe Host, në vend që të supozojnë se versioni i sigurisë 15.82 i shtatorit e korrigjoi këtë dobësi.