{"id":50522,"date":"2026-08-30T11:13:16","date_gmt":"2026-08-30T09:13:16","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=50522"},"modified":"2026-08-30T11:13:16","modified_gmt":"2026-08-30T09:13:16","slug":"teamviewer-sicherheitsupdates-hochriskante-luecken-50522","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/teamviewer-sicherheitsupdates-hochriskante-luecken-50522\/","title":{"rendered":"TeamViewer schlie\u00dft hochriskante L\u00fccken in Clients"},"content":{"rendered":"

TeamViewer<\/a> hat dringende Sicherheitsupdates f\u00fcr seine Fernwartungssoftware ver\u00f6ffentlicht. Die Aktualisierungen schlie\u00dfen zwei als hochriskant eingestufte Schwachstellen in den Clients, \u00fcber die Angreifer aus der Ferne Schadcode einschleusen und ausf\u00fchren k\u00f6nnten. Unternehmen und Privatanwender, die TeamViewer im Einsatz haben, sollten die neuen Versionen umgehend einspielen, um das Risiko einer Kompromittierung zu minimieren.<\/p>\n

Zwei kritische Sicherheitsl\u00fccken in TeamViewer-Clients<\/h2>\n

Die schwerwiegendere der beiden L\u00fccken tr\u00e4gt die Kennung CVE-2026-19042<\/strong> und ist mit einem CVSS-Score von 8,8 als \u201ehoch\u201c eingestuft. Sie betrifft ausschlie\u00dflich die TeamViewer-Clients f\u00fcr Linux. Angreifer k\u00f6nnen \u00fcber die Chat-Funktion manipulierte URLs an ein Ziel senden. Klickt ein Nutzer auf einen solchen Link, wird beliebiger Schadcode im Kontext des Opfers ausgef\u00fchrt. Dabei kann die Nachricht entweder von einem Kontakt aus der eigenen Liste stammen oder \u2013 falls der Administrator die entsprechende Einstellung aktiviert hat \u2013 auch von fremden Absendern. TeamViewer schlie\u00dft die L\u00fccke in Version 15.81.5 des Full Client und des Host f\u00fcr Linux. F\u00fcr Unternehmen, die noch \u00e4ltere Versionszweige (13.x oder 14.x) betreiben, steht ein Update auf Stand 14.7.48838 zur Verf\u00fcgung.<\/p>\n

Die zweite Sicherheitsl\u00fccke, CVE-2026-16444<\/strong>, ist mit einem CVSS-Score von 7,5 ebenfalls als \u201ehoch\u201c bewertet. Sie betrifft die Desktop-Clients von TeamViewer auf Linux, macOS und Windows. Die Ursache liegt in einer unzureichenden Filterung von Path-Traversal-Sequenzen. Ein authentifizierter Angreifer kann \u00fcber den Dateitransfer oder das virtuelle File-Clipboard Dateien in Verzeichnisse au\u00dferhalb der erlaubten Pfade ablegen. Dadurch wird es m\u00f6glich, Schadcode im Kontext des betroffenen Benutzers zu platzieren und zur Ausf\u00fchrung zu bringen. Das Update auf Version 15.81.5 schlie\u00dft auch diese L\u00fccke f\u00fcr die Varianten Full Client, Host und QuickSupport. Parallel dazu verweist TeamViewer auf bereitstehende Aktualisierungen f\u00fcr \u00e4ltere Produktversionen.<\/p>\n

Keine bekannten Angriffe, dennoch sofortiger Handlungsbedarf<\/h2>\n

Beide Schwachstellen wurden TeamViewer im Rahmen des hauseigenen Bug-Bounty-Programms von unabh\u00e4ngigen Sicherheitsforschern gemeldet \u2013 eine sogenannte Responsible Disclosure. Der Hersteller erkl\u00e4rt, dass ihm derzeit weder Angriffe in freier Wildbahn noch eine anderweitige Ver\u00f6ffentlichung der Schwachstellendetails bekannt seien. Dennoch raten Sicherheitsexperten dringend dazu, die Updates nicht auf die lange Bank zu schieben. Fernwartungssoftware geh\u00f6rt zu den bevorzugten Angriffszielen, da sie direkten Zugriff auf Systeme und Netzwerke erm\u00f6glicht. Bereits Anfang Februar wurde eine separate TeamViewer-L\u00fccke publik, die es Angreifern erlaubte, auf unbest\u00e4tigte Verbindungen zuzugreifen. Systemverantwortliche sollten ihre Update-Prozesse \u00fcberpr\u00fcfen und sicherstellen, dass die neuesten Versionen zeitnah ausgerollt werden.<\/p>\n

Was bedeuten die CVSS-Bewertungen?<\/h3>\n

Das Common Vulnerability Scoring System (CVSS) bewertet Sicherheitsl\u00fccken auf einer Skala von 0 bis 10 nach Schweregrad. Ein Wert von 8,8 (CVE-2026-19042) bedeutet ein hohes Risiko, da Angreifer ohne Authentifizierung oder mit geringem Aufwand eine vollst\u00e4ndige Ausf\u00fchrung von Code erreichen k\u00f6nnen. Der Wert 7,5 (CVE-2026-16444) zeigt ebenfalls ein ernstes Bedrohungspotenzial, da eine Authentifizierung zwar erforderlich ist, Path-Traversal-Angriffe jedoch h\u00e4ufig zu einer vollst\u00e4ndigen Systemkompromittierung f\u00fchren k\u00f6nnen. Die Einstufung als \u201ehoch\u201c sollte f\u00fcr Administratoren ein klares Signal sein, die Patches als priorit\u00e4r zu behandeln.<\/p>\n

Praktische Empfehlungen f\u00fcr Unternehmen<\/h3>\n

Da TeamViewer in vielen Organisationen als Standardwerkzeug f\u00fcr die Fernwartung und den Helpdesk-Einsatz etabliert ist, betrifft die Update-Aufforderung eine breite Nutzerbasis. Folgende Ma\u00dfnahmen sollten umgehend umgesetzt werden:<\/p>\n