TeamViewer: script eseguiti come SYSTEM o root tramite il componente Monitoring

Riguarda TeamViewer Full Client o Host insieme al componente Remote Management Monitoring. CVSS 7,8: un utente locale con pochi privilegi può eseguire script con i massimi privilegi del sistema.

Alta 7,8Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Il componente Monitoring di TeamViewer serve a sorvegliare lo stato dei computer gestiti, e alcuni manutentori lo installano sui server VMS e sulle postazioni di registrazione per accorgersi in anticipo di dischi pieni o servizi fermi. Il canale di comunicazione interno tra client e Monitoring non controlla chi invia le richieste: un utente locale ordinario può così far eseguire script come SYSTEM o root. Sul server del VMS significa poter leggere o cancellare registrazioni e modificare la configurazione delle telecamere. Serve però un accesso locale già ottenuto.

Come capire se sei esposto

Sui server VMS o sulle postazioni di registrazione è installato TeamViewer con il modulo Remote Management Monitoring?
Su quelle macchine accedono più utenti con account non amministrativi?
Le versioni installate sono precedenti alla 15.83 per il client e alla 26.10.1 per il Monitoring?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	TeamViewer Full Client e Host prima della 15.83 (rami 14.7, 13.2 e legacy Windows 7 e 8 prima delle build correttive indicate dalla fonte) e Remote Management Monitoring prima della 26.10.1
Corretti	Full Client e Host 15.83 (rami precedenti: 15.64.10 legacy, 14.7.48868, 13.2.36231 Windows, 13.2.154007 macOS, 13.2.154008 Linux); Remote Management Monitoring 26.10.1

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.