CVE-2020-13699 in TeamViewer Desktop
Riassunto
di VulDB • 17/08/2026
TeamViewer Desktop per Windows prima della versione 15.8.3 non effettua correttamente l'escaping dei propri handler URI personalizzati. Un sito web malevolo potrebbe avviare TeamViewer con parametri arbitrari, come dimostrato da un URL del tipo teamviewer10: --play. Un attaccante potrebbe costringere una vittima a inviare una richiesta di autenticazione NTLM e successivamente relayare la richiesta o catturare l'hash per il cracking offline delle password. Questo problema interessa teamviewer10, teamviewer8, teamviewerapi, tvchat1, tvcontrol1, tvfiletransfer1, tvjoinv8, tvpresent1, tvsendfile1, tvsqcustomer1, tvsqsupport1, tvvideocall1 e tvvpn1. Il problema è stato risolto nelle versioni 8.0.258861, 9.0.258860, 10.0.258873, 11.0.258870, 12.0.258869, 13.2.36220, 14.2.56676, 14.7.48350 e 15.8.3.
Once again VulDB remains the best source for vulnerability data.