Security Alert · Schwachstelle

TeamViewer: drei hochriskante Lücken geschlossen

Risikostufe

Mittel

Kategorie

Schwachstelle

Betroffene Systeme

TeamViewer Full Client, Host, Remote Control App und portable Versionen vor 15.83 (Linux, macOS, Windows)
TeamViewer Remote Control App unter Android vor 15.83

Abhilfe verfügbar

Ja: TeamViewer 15.83 bzw. die im Hersteller-Advisory genannten Versionen (Linux: 15.83.3)

Quelle

heise online, The Hacker News

Was ist passiert?

TeamViewer hat drei Lücken behoben. Die schwerste (CVE-2026-111585, CVSS 8.8) erlaubt einem bösartigen oder gekaperten Host, Schadcode auf dem Rechner auszuführen, der sich mit ihm verbindet. Eine zweite (CVE-2026-92372, CVSS 8.8) betrifft die Linux- und macOS-Versionen und lässt sich auch über eine manipulierte aufgezeichnete Sitzung (.tvs) ausnutzen. Die dritte (CVE-2026-92374, CVSS 7.8) erlaubt unter macOS eine Rechteausweitung auf root.

Wer ist betroffen?

Alle Firmen und Dienstleister, die TeamViewer für Fernwartung nutzen und noch Versionen vor 15.83 einsetzen.

Wie hoch ist das Risiko?

Mittel. Laut Hersteller werden die Lücken nicht aktiv ausgenutzt, heise stuft sie jeweils als „hoch“ ein. Fernwartungs-Software ist ein beliebtes Ziel, das Update sollte daher nicht aufgeschoben werden.

So schützen Sie sich

1. TeamViewer zeitnah auf 15.83 bzw. die im Hersteller-Advisory genannten Versionen aktualisieren (Linux: 15.83.3).
2. Nur zu bekannten, vertrauenswürdigen Gegenstellen verbinden und keine .tvs-Aufzeichnungen aus unbekannter Quelle öffnen.
3. Fernwartungs-Software zentral per Patch-Management aktuell halten und nicht benötigte Installationen entfernen.

Quellen

• heise online: TeamViewer stopft Codeschmuggel-Lücke, 30.10.2026
• The Hacker News: TeamViewer Flaw Lets Remote Computers …, 30.10.2026

Mehr zum Thema

• IT-Sicherheit
• IT-Security-Check
• Alle Security Alerts

Stand: 30.10.2026