TeamViewer ha rilasciato un aggiornamento di sicurezza per correggere una vulnerabilità classificata con gravità alta (CVSS 8.0) che interessa TeamViewer su sistemi macOS.
La vulnerabilità, identificata come CVE-2026-60170, riguarda il meccanismo di autenticazione utilizzato per le connessioni remote tramite Unattended Access e potrebbe consentire, in determinate condizioni, di aggirare il flusso di approvazione basato sull’autenticazione a due fattori (2FA).
Cosa significa concretamente?
La vulnerabilità non permette a un utente qualsiasi di collegarsi direttamente a un dispositivo senza credenziali.
Per poterla sfruttare, l’attaccante deve essere già autenticato. In presenza di una specifica configurazione di Unattended Access, potrebbe però riuscire ad aggirare il controllo 2FA previsto per l’approvazione della connessione e stabilire una sessione remota verso il sistema macOS interessato.
Considerata la funzione di TeamViewer come strumento di accesso remoto ai dispositivi, è quindi consigliabile verificare le versioni installate e procedere con l’aggiornamento.
Quali versioni sono interessate?
La vulnerabilità interessa le versioni per macOS dalla 15.00 fino alle versioni precedenti alla 15.80 dei prodotti indicati dal vendor, tra cui:
- TeamViewer Remote;
- TeamViewer Tensor;
- TeamViewer ONE.
L’aggiornamento alla versione 15.80 o successiva risolve la vulnerabilità.
Cosa fare
È raccomandato verificare la versione di TeamViewer installata sui dispositivi macOS e, qualora rientri tra quelle interessate, procedere all’aggiornamento alla versione 15.80 o successiva.
È inoltre opportuno verificare le configurazioni utilizzate per gli accessi remoti non presidiati e mantenere aggiornati gli strumenti che consentono l’accesso ai sistemi aziendali.
Approfondimento tecnico
Per maggiori dettagli è possibile consultare la scheda ufficiale relativa alla vulnerabilità CVE-2026-12703.
Utilizzi TeamViewer sui dispositivi aziendali?
Il Team Guttadauro è a disposizione per verificare le versioni installate e valutare gli eventuali aggiornamenti necessari per mantenere sicuri gli accessi remoti ai dispositivi aziendali.