Alle betroffenen TeamViewer-Clients müssen umgehend auf Version 15.83 oder eine der gepatchten Legacy-Versionen aktualisiert werden.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-111585, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines
Eine kritische Schwachstelle (CVE-2026-111585) in TeamViewer ermöglicht es einem bösartigen Host, die Systeme von IT-Supporttechnikern zu übernehmen oder zum Absturz zu bringen. Betroffen sind TeamViewer-Clients unter Windows, macOS, Linux und Android. Nutzer sollten ihre TeamViewer-Software umgehend auf Version 15.83 oder eine der gepatchten Legacy-Versionen aktualisieren, um das Risiko der Codeausführung oder eines Denial-of-Service zu vermeiden.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht es Angreifern, während einer Fernsteuerungssitzung die Kontrolle über die Maschine eines Supporttechnikers zu übernehmen oder einen Denial-of-Service zu verursachen, was zu weitreichenden Kompromittierungen führen kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme des Systems eines IT-Supporttechnikers, was die Ausführung von beliebigem Code und den Zugriff auf sensible Unternehmensressourcen oder -daten ermöglichen könnte.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@teamviewer.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@teamviewer.com
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@teamviewer.com
Betroffen
IT-Supporttechniker, die TeamViewer-Clients unter Windows, macOS, Linux und Android verwenden, sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierten TeamViewer-Versionen auf allen Endgeräten, insbesondere bei IT-Supporttechnikern.
- ▸Stellen Sie sicher, dass automatische Updates für TeamViewer aktiviert sind oder ein Patch-Management-Prozess die Aktualisierung auf Version 15.83 oder höher gewährleistet.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverbindungen und Systemprotokolle auf ungewöhnliche Aktivitäten oder Abstürze im Zusammenhang mit TeamViewer-Sitzungen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
- ▸Die genaue Methode der Codeausführung (z.B. über welche Art von Payload) ist nicht detailliert beschrieben.
- ▸Die spezifischen Legacy-Versionen, die gepatcht wurden, sind nicht namentlich aufgeführt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Haben wir VMware extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle (CVE-2026-111585) in TeamViewer ermöglicht es einem bösartigen Host, die Systeme von IT-Supporttechnikern zu übernehmen“
„Angreifer können die Anwendung des Viewers zum Absturz bringen oder beliebigen Code ausführen.“
„Angreifer können die Anwendung des Viewers zum Absturz bringen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile