CVE-2026-111583— TeamViewer Windows 客户端安装时本地提权漏洞
一分钟漏洞结论
影响对象
TeamViewer Full Client
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
TeamViewer 完整客户端（Full Client）和主机（Host）在 Windows 平台上安装“高级资产管理”（Advanced Asset Management）组件时，其安装程序暂存目录存在不当的访问控制问题。该问题影响 15.82 版本之前的所有版本。利用此漏洞，本地低权限的已认证用户可执行任意命令，并以 SYSTEM 权限运行。攻击者可在服务激活阶段，放置一个特制的安装程序选项文件，该文件将被高级资产管理安装程序处理，从而触发漏洞利用。
可能的 ATT&CK 技术 1 AI
T1548.001 · Setuid and Setgid
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-111583 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Local Privilege Escalation during Advanced Asset Management Installation in TeamViewer Client for Windows
来源: CVE Program / CVE List V5
Vulnerability Description
Improper access control in the installer
staging directory used by TeamViewer Full Client and Host prior to version
15.82 for Windows during installation of Advanced Asset Management allows a
local authenticated user with low privileges to execute arbitrary commands as
SYSTEM. An attacker can place a crafted installer options file that is
processed by the Advanced Asset Management installer during service activation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| TeamViewer | Full Client | 0 ~ 15.82 | - |
|
| TeamViewer | Host | 0 ~ 15.82 | - |
|
二、漏洞 CVE-2026-111583 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-111583 的情报信息
请登录查看更多情报信息。
CVE-2026-111583 其他参考 (1)
同批安全公告 · TeamViewer · 2026-10-27 · 共 9 条
| CVE-2026-92372 | 8.8 HIGH | TeamViewer Linux/macOS 越界写导致远程代码执行 |
| CVE-2026-111585 | 8.8 HIGH | TeamViewer 整数溢出致堆缓冲区溢出漏洞 |
| CVE-2026-92374 | 7.8 HIGH | TeamViewer macOS 客户端及主机提权漏洞 |
| CVE-2026-92375 | 7.8 HIGH | TeamViewer 因 IPC 访问控制不当导致本地提权漏洞 |
| CVE-2026-92376 | 7.8 HIGH | TeamViewer 远程管理 Windows 本地提权漏洞 |
| CVE-2026-92377 | 7.8 HIGH | TeamViewer Patch Management for Windows 本地提权漏洞 |
| CVE-2026-111584 | 7.3 HIGH | TeamViewer 补丁管理 Windows 本地提权漏洞 |
| CVE-2026-111582 | 7.3 HIGH | TeamViewer Monitoring Windows 本地提权漏洞 |