TeamViewer Patch Management per Windows: privilegi elevati durante l'attivazione

Riguarda TeamViewer Remote Management Patch Management per Windows. CVSS 7,3: durante l'attivazione del modulo, un utente locale con pochi privilegi può sostituire l'eseguibile del servizio ed eseguire codice con privilegi elevati.

Alta 7,3Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Patch Management è il modulo con cui chi gestisce molti computer distribuisce gli aggiornamenti di sistema, utile anche per tenere aggiornati i PC dei VMS. Durante la sua attivazione l'eseguibile del servizio passa da una cartella temporanea poco protetta: un utente ordinario che lo sostituisce al momento giusto (race condition, cioè una gara sui tempi) ottiene privilegi elevati. Il rischio per l'impianto riguarda solo i PC Windows su cui il modulo viene attivato e a cui accedono più utenti. Non è sfruttabile da remoto.

Come capire se sei esposto

Sui PC Windows dell'impianto viene attivato il modulo Patch Management di TeamViewer?
Quei PC sono usati da operatori con account non amministrativi?
La versione del modulo è precedente alla 26.9.1, o alla 24.12.5 per il client legacy 14.7?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	TeamViewer Remote Management Patch Management per Windows prima della 26.9.1; versione legacy per il client 14.7 prima della 24.12.5
Corretti	26.9.1 (legacy per client 14.7: 24.12.5)

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.