CVE-2020-13699
TeamViewer Desktop per Windows prima della versione 15.8.3 non racchiude correttamente tra virgolette i propri gestori URI personalizzati. Un sito web...
- Pubblicato
- 29 lug 2020
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,0%
- Data del modello
- 16 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
TeamViewer Desktop per Windows prima della versione 15.8.3 non racchiude correttamente tra virgolette i propri gestori URI personalizzati. Un sito web dannoso potrebbe avviare TeamViewer con parametri arbitrari, come dimostrato da un comando `teamviewer10: --play URL`. Un attaccante potrebbe costringere una vittima a inviare una richiesta di autenticazione NTLM e sia inoltrare la richiesta sia catturare l'hash per il cracking offline della password. Ciò interessa `teamviewer10`, `teamviewer8`, `teamviewerapi`, `tvchat1`, `tvcontrol1`, `tvfiletransfer1`, `tvjoinv8`, `tvpresent1`, `tvsendfile1`, `tvsqcustomer1`, `tvsqsupport1`, `tvvideocall1` e `tvvpn1`. Il problema è risolto nelle versioni 8.0.258861, 9.0.258860, 10.0.258873, 11.0.258870, 12.0.258869, 13.2.36220, 14.2.56676, 14.7.48350 e 15.8.3.
Fonti
modules/auxiliary/server/teamviewer_uri_smb_redirect.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_server/teamviewer_uri_smb_redirect.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.