TeamViewer adviseert alle gebruikers om gisteren uitgebrachte beveiligingsupdates voor kwetsbaarheden in de software zo snel mogelijk te installeren. Het is pas de tweede keer dat het softwarebedrijf een dergelijke oproep doet. De patches voor TeamViewer Full Client en TeamViewer Host verhelpen in totaal vijf kwetsbaarheden. Het gevaarlijkste beveiligingslek is CVE-2026-92370.

Het gaat om een ‘improper access control’ kwetsbaarheid waardoor een geauthenticeerde aanvaller permissie-instellingen van de gebruiker kan omzeilen. Zo kan een aanvaller acties uitvoeren waarvan de gebruiker heeft ingesteld dat die absoluut niet zijn toegestaan. Dit kan tot ongeautoriseerde acties en mogelijk remote code execution op het systeem van de gebruiker leiden, aldus TeamViewer. Via TeamViewer is het mogelijk om systemen op afstand te besturen. Het wordt bijvoorbeeld door helpdesks gebruikt.

CVE-2026-92370 heeft een CVSS-impactscore van 8.8 op een schaal van 1 tot en met 10. In het beveiligingsbulletin roept TeamViewer alle gebruikers op om de nieuwste versie zo snel mogelijk te installeren. Updates zijn beschikbaar voor de TeamViewer-software op Linux, macOS en Windows, waaronder ook legacy versies.

Het Ierse voorzitterschap stelt aan de EU-lidstaten voor dat AI-bedrijven de data van Europese gebruikers mag gaan gebruiken, …

Bron: Security.nl