Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa Control de acceso de una sesión remota de TeamViewer.

Síntesis y análisis propios a partir de la cobertura de BleepingComputer; las afirmaciones del medio se atribuyen a su fuente.

Qué se ha confirmado

BleepingComputer informa de cinco vulnerabilidades de alta gravedad corregidas por TeamViewer en el software Full Client y Host y servicios relacionados.

La más grave, CVE-2026-92370, afecta al control de acceso de sesiones remotas en Full Client y Host para Windows, Linux y macOS y podría permitir acciones no autorizadas con posibilidad de ejecución de código.

Los otros identificadores citados son CVE-2026-19743, CVE-2026-92368, CVE-2026-92369 y CVE-2026-92371, asociados respectivamente con recorrido de rutas, desbordamiento de búfer, condición de carrera y validación incorrecta de rutas.

La publicación atribuye a esos cuatro fallos escenarios de ejecución de código o elevación de privilegios que requieren un atacante local; su alcance no debe confundirse con el bypass de sesión remota.

TeamViewer recomienda actualizar cuanto antes a la versión 15.82 y señala que también hay correcciones para versiones de mantenimiento y heredadas compatibles.

El fabricante afirma que no conoce divulgación pública de exploits ni explotación activa de estos fallos.

Análisis de Defensops

El componente afectado se usa para acceso remoto y, por tanto, su control de sesión es una frontera sensible incluso cuando no hay ataques conocidos. La prioridad práctica depende de dónde está instalado el cliente o host, quién puede iniciar sesiones hacia él y qué privilegios posee el proceso o usuario. Los otros cuatro fallos tienen un requisito de acceso local según la cobertura, por lo que no se deben presentar como cinco vías equivalentes de entrada remota.

La ausencia de explotación observada reduce la evidencia de una campaña en curso, pero no elimina el riesgo técnico ni justifica aplazar indefinidamente las correcciones. La noticia no aporta una matriz detallada de versiones por plataforma o rama de mantenimiento; cada instalación debe comprobar su canal de actualización compatible antes de dar el parche por aplicado.

Prioridades de revisión

Inventariar instalaciones de TeamViewer Full Client y Host en Windows, Linux y macOS, con especial atención a sistemas que aceptan conexiones remotas y a cuentas con privilegios elevados.

Actualizar a la versión 15.82 cuando corresponda o a la corrección de la rama de mantenimiento o heredada compatible; comprobar la versión efectiva tras el despliegue.

Revisar quién puede establecer sesiones y qué permisos concede TeamViewer en los equipos pendientes de actualizar; reducir accesos innecesarios hasta completar la corrección.

Registrar excepciones de actualización y consultar el aviso del fabricante para confirmar la versión corregida aplicable a cada plataforma y rama.

Qué no se ha confirmado

La fuente no ofrece una tabla completa de versiones vulnerables y corregidas por plataforma y rama.

TeamViewer no conoce explotación activa ni código público, según la declaración recogida; ello no demuestra que no existan intentos no detectados.

La noticia no detalla las precondiciones exactas de cada uno de los cuatro fallos locales.

Fuente

BleepingComputer. Fecha indicada: 2026-09-30.