TeamViewer Remote Management Monitoring per Windows: privilegi SYSTEM da utente locale

Riguarda TeamViewer Remote Management Monitoring per Windows. CVSS 7,8: un utente locale con pochi privilegi può impersonare il canale di comunicazione interno e far eseguire codice al servizio con privilegi SYSTEM.

Alta 7,8Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Remote Management Monitoring è il modulo con cui chi gestisce molti computer ne controlla lo stato a distanza, e può trovarsi sui PC Windows che ospitano VMS, client di visione o software di gestione degli accessi. La falla sta nella comunicazione tra processi (IPC), che non verifica l'identità di chi parla: un utente ordinario può fingersi il componente legittimo e ottenere i privilegi massimi di Windows. Non è sfruttabile da internet, ma su una postazione di sala controllo condivisa basta un account qualsiasi per arrivare alle registrazioni.

Come capire se sei esposto

Sui PC Windows dell'impianto (VMS, visione, accessi) è installato TeamViewer Remote Management Monitoring?
Quelle postazioni sono usate da operatori con account non amministrativi?
La versione del Monitoring è precedente alla 26.10.1?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	TeamViewer Remote Management Monitoring per Windows prima della 26.10.1
Corretti	26.10.1

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.