PT-2025-26744
CVE-2025-36537
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TeamViewer الأقدم من 15.67
الوصف:
تتعلق المشكلة بتخصيص غير صحيح للأذونات لمورد حرج في عميل TeamViewer، مما يسمح لمستخدم محلي لا يمتلك امتيازات بتشغيل عملية حذف تعسفي للملفات باستخدام امتيازات SYSTEM من خلال آلية التراجع (rollback) الخاصة بـ MSI. تنطبق هذه الثغرة الأمنية فقط على وظائف الإدارة عن بُعد: النسخ الاحتياطي، والمراقبة، وإدارة التصحيحات. يُقدَّر أن أكثر من 15,000 مثيل متأثر بهذه الثغرة.
التوصيات:
بالنسبة للإصدارات الأقدم من 15.67، قم بالتحديث إلى الإصدار 15.67 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف الإدارة عن بُعد: النسخ الاحتياطي، والمراقبة، وإدارة التصحيحات، حتى يتوفر تصحيح. تجنب استخدام آلية التراجع (rollback) لملف MSI المعرضة للخطر في الإصدارات المتأثرة من عميل TeamViewer.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾