TeamViewer per Windows: comandi come SYSTEM durante l'installazione di Asset Management

Riguarda TeamViewer Full Client e Host per Windows durante l'attivazione di Advanced Asset Management. CVSS 7,3: un utente locale con pochi privilegi può far eseguire comandi come SYSTEM.

Alta 7,3Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

La falla si apre solo in un momento preciso: quando su un PC con TeamViewer viene attivato il modulo Advanced Asset Management, usato per inventariare hardware e software dei computer gestiti. La cartella in cui l'installatore prepara i file non è protetta, e un utente ordinario può lasciarvi un file di opzioni che verrà eseguito come SYSTEM. Per un impianto di videosorveglianza il rischio è circoscritto ai PC Windows (VMS, visione) gestiti con questo modulo e usati da più persone. Serve interazione e accesso locale.

Come capire se sei esposto

Il manutentore usa il modulo Advanced Asset Management di TeamViewer sui PC dell'impianto?
Quei PC sono accessibili a utenti con account non amministrativi?
La versione di TeamViewer è precedente alla 15.82, o alla 15.64.10 sui sistemi Windows 7 e 8?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	TeamViewer Full Client e Host per Windows prima della 15.82; versione legacy per Windows 7 e 8 prima della 15.64.10
Corretti	15.82 (legacy Windows 7 e 8: 15.64.10)

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.