TeamViewer: scoperte cinque falle gravi, devi aggiornare subito alla versione 15.82 (aggiornato: 30 settembre 2026, ore 19:39)

Cinque vulnerabilità, tutte classificate di gravità "alta", e un invito esplicito ad aggiornare il prima possibile. Lo ha diffuso ieri, martedì 29 settembre 2026, TeamViewer, e riguarda il Full Client e l'Host per Windows, Linux e macOS. Per un software che per mestiere consegna a un utente remoto il controllo completo di un computer, una falla nei controlli di accesso è un problema serio. La correzione c'è già: si chiama versione 15.82, e per le release più vecchie esistono build dedicate.

La falla più grave: aggirare i permessi della sessione remota

Il bug principale è identificato come CVE-2026-92370 e ottiene un punteggio CVSS di 8,8. Si tratta di un controllo di accesso improprio durante la sessione remota. Un attaccante collegato può modificare le impostazioni che limitano le funzioni riservate e compiere azioni che la vittima aveva esplicitamente negato. In certe condizioni, secondo TeamViewer, lo scenario può arrivare fino all'esecuzione di codice da remoto.

C'è però un limite. Lo sfruttamento richiede una qualche forma di interazione da parte della vittima, e quindi non basta avere TeamViewer installato per essere esposti. Il difetto riguarda comunque tutte e tre le piattaforme desktop. Il dettaglio pesa, perché l'intero modello di sicurezza di TeamViewer poggia proprio sulla possibilità di decidere che cosa l'altra parte possa fare e che cosa no.

Quattro falle per diventare SYSTEM o root

Le altre quattro vulnerabilità hanno un tratto in comune: consentono a un utente locale con pochi privilegi di ottenere i diritti di SYSTEM su Windows o di root su Linux e macOS. Nessuna di queste apre da sola la porta a un aggressore esterno. Diventano però preziose per chi ha già messo piede sulla macchina, per esempio tramite phishing o un malware, e vuole trasformare quell'accesso limitato nel controllo completo del sistema.

• CVE-2026-19743 (CVSS 7,8): path traversal nel servizio IPC locale. Comandi IPC costruiti ad arte inducono il servizio a scrivere file con privilegi SYSTEM o root. Colpisce Windows, Linux e macOS.
• CVE-2026-92368 (CVSS 7,8): heap overflow nel parser delle registrazioni di sessione .tvs, su Linux e macOS. L'attaccante deve convincere l'utente ad aprire un file di registrazione manipolato.
• CVE-2026-92369 (CVSS 7,3): race condition di tipo TOCTOU (time-of-check to time-of-use) su Windows. Sfrutta una finestra temporale nel processo di rollback dell'installer.
• CVE-2026-92371 (CVSS 7,0): validazione impropria dei percorsi nella funzione Cloud Session Recording su Linux.

La falla nel servizio IPC è una delle più insidiose del gruppo. Condivide con CVE-2026-92370 la caratteristica di toccare tutte e tre le piattaforme e non richiede che l'utente apra file sospetti. Le altre sono più circoscritte, perché dipendono da un sistema operativo specifico o da una funzione precisa.

» Leggi: Guida a TeamViewer: Assistenza e controllo remoto non saranno più un problema

Nessun exploit pubblico, almeno per ora

La notizia buona è che, secondo TeamViewer, non risultano exploit pubblici né attacchi in corso che sfruttino queste vulnerabilità. È una finestra di tempo da usare bene. Il bollettino di sicurezza è pubblico, i dettagli tecnici sono sufficienti a indicare dove guardare, e chi confronta le versioni vulnerabili con quelle corrette ha una traccia concreta da seguire.

Il riferimento ufficiale è il bollettino TV-2026-1010, che elenca tutte le versioni corrette per ciascuna piattaforma. Chi gestisce parchi macchine eterogenei, con release diverse installate su sistemi diversi, dovrebbe partire da lì.

Come proteggersi: le versioni da installare

L'indicazione principale è una sola: aggiornare Full Client e Host alla versione 15.82, che copre anche le release di manutenzione e legacy ancora supportate. Secondo l'azienda, oltre alle patch ufficiali non servono ulteriori misure di mitigazione.

Se invece usi una versione legacy, la correzione dipende dalla piattaforma e passa per la 15.64.8, la 14.7.48855 oppure una build 13.2 corretta. Tra i prodotti vulnerabili il bollettino elenca anche le build legacy per Windows 7 e Windows 8. Chi mantiene ancora in servizio quei sistemi, magari per compatibilità con software o hardware datati, deve quindi controllare con attenzione quale versione di TeamViewer ha installato.

Finché l'aggiornamento non è installato, due accorgimenti riducono l'esposizione:

• Non aprire file .tvs di provenienza sconosciuta. È il vettore della vulnerabilità nel parser delle registrazioni.
• Limitare chi può effettuare l'accesso locale alle macchine con TeamViewer, perché la maggior parte di queste falle richiede proprio un accesso locale per essere sfruttata.

Nelle aziende la seconda raccomandazione vale oltre l'emergenza. Postazioni condivise, account generici e utenti con più accesso del necessario sono esattamente il terreno su cui quattro di queste cinque vulnerabilità trasformano un problema minore in una compromissione completa del sistema.

Fonti: daily.dev, bleepingcomputer.com, radar.offseq.com