Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer DEX ausnutzen, um beliebigen Programmcode auszuführen.
Product
TeamViewer ist eine Fernzugriffs- und Fernsteuerungssoftware, die die Wartung von Computern und anderen Geräten ermöglicht.
Vulnerabilities 1
-
Medium 6.3
Lack of Server-side validation in Instruction Input in TeamViewer DEX Platform (On-Premises)
A command injection vulnerability was discovered in TeamViewer DEX Platform On-Premises (former 1E DEX Platform On-Premises) prior to version 9.2. Improper input validation allows authenticated users with at least questioner privileges to inject commands in s…
Revision history
-
#1
Initiale Fassung
References
-
EUVD Security Advisory vom 2026-05-13
https://euvd.enisa.europa.eu/enisa/EUVD-2026-30056
-
Github Security Advisory GHSA-567R-VW5W-G2Q6 vom 2026-05-13
https://github.com/advisories/GHSA-567R-VW5W-G2Q6
-
TeamViewer Security Advisory TV-2026-1004 vom 2026-05-13
https://www.teamviewer.com/en-us/resources/trust-center/security-bulletins/tv-2026-1004/