TeamViewer client: esecuzione di codice collegandosi a un host malevolo

Riguarda chi usa TeamViewer per controllare a distanza altri computer. CVSS 8,8: collegandosi a un host compromesso o controllato da un attaccante, il client può bloccarsi o, secondo la piattaforma, eseguire codice dell'attaccante.

Alta 8,8Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

TeamViewer è molto usato da installatori e manutentori per entrare nel PC del VMS o nella postazione di videosorveglianza del cliente. Qui il rischio rovescia la prospettiva: è il computer del tecnico a essere esposto quando si collega a una postazione compromessa. Un errore nell'elaborazione delle immagini dello schermo remoto può portare all'esecuzione di codice sul PC dell'installatore, che spesso conserva accessi, password e configurazioni di molti impianti. Da lì un attaccante può raggiungere altri clienti.

Come capire se sei esposto

I tecnici usano TeamViewer per collegarsi alle postazioni VMS o ai PC di videosorveglianza dei clienti?
Sul PC del tecnico sono conservate credenziali o configurazioni di più impianti?
La versione del client TeamViewer è precedente alla 15.83 o alla build correttiva del ramo in uso?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	TeamViewer Full Client, Portable e Remote Control App prima della 15.83; rami 14.7 e 13.2 e versione legacy per Windows 7 e 8 prima delle build correttive indicate dalla fonte
Corretti	15.83 (rami precedenti: 15.64.10 legacy Windows 7 e 8, 14.7.48868, 13.2.36231 Windows, 13.2.154007 macOS, 13.2.154008 Linux)

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.