TeamViewer per Windows: DLL malevola caricata dall'aggiornamento Patch Management

Riguarda TeamViewer Full Client e Host per Windows. CVSS 7,8: un utente locale con pochi privilegi può falsificare una risposta interna e far caricare una DLL malevola, ottenendo i privilegi SYSTEM.

Alta 7,8Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Molti PC Windows di videosorveglianza, dal server del VMS alla postazione della portineria, hanno TeamViewer Host installato per l'assistenza del manutentore. Il meccanismo di aggiornamento Patch Management carica librerie (DLL) da una cartella temporanea scrivibile dagli utenti: chi ha un account ordinario può inserirne una propria ed eseguirla con i massimi privilegi. La falla richiede un accesso locale, quindi pesa soprattutto sulle postazioni condivise tra più operatori. Ottenuto il controllo del PC, l'attaccante raggiunge archivio video e configurazioni.

Come capire se sei esposto

Le postazioni Windows dell'impianto hanno TeamViewer Host o Full Client installato?
Su quelle postazioni lavorano operatori con account non amministrativi?
La versione di TeamViewer è precedente alla 15.82 o alla build correttiva del ramo in uso?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	TeamViewer Full Client e Host per Windows prima della 15.82; rami 14.7, 13.2 e legacy Windows 7 e 8 prima delle build correttive indicate dalla fonte
Corretti	15.82 (rami precedenti: 15.64.10 legacy Windows 7 e 8, 14.7.48868, 13.2.36231)

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.