ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

TeamViewer建议用户尽快安装更新

📰 security.nl 🕐 Sep 30, 2026 12:45 ⏱ 1 分钟阅读 ⚠️ 1 个漏洞

TeamViewer建议所有用户尽快安装昨天发布的针对软件漏洞的安全更新。这是该软件公司第二次发出这样的呼吁。针对TeamViewer Full Client和TeamViewer Host的补丁修复了总共五个漏洞。最危险的安全漏洞是CVE-2026-92370。

这是一种“错误的访问控制”漏洞，允许经过身份验证的攻击者绕过用户的权限设置。这样，攻击者可以执行用户明确禁止的操作。TeamViewer表示，这可能导致未授权的操作，并可能在用户的系统上执行远程代码。通过TeamViewer，可以远程控制系统。例如，帮助台就使用这个工具。

CVE-2026-92370在1到10的CVSS影响评分中得分为8.8。在安全公告中，TeamViewer呼吁所有用户尽快安装最新版本。更新适用于Linux、macOS和Windows上的TeamViewer软件，包括旧版。

特别是在与银行事务结合时，尤其受诈骗者欢迎……双重漏洞之类的？

相关漏洞

CVE-2026-92370 CVSS 8.8 HIGH Deferred

CVE-2026-92370 - Remote Session Access Control Bypass Leading to Remote Code Execution

An improper access control vulnerability in TeamViewer Full Client, Host, and related affected modules on Windows, Linux, and macOS allows an authenticated remote attacker to bypass user-configured permission settings during session establishment. By modifying access control parameters for restricted features, an attacker can perform actions that were explicitly denied by the victim's configuration. This may result in unauthorized actions and potentially lead to remote code execution on the target system.