TeamViewer urge actualizar a la versión 15.82 por cinco fallos graves

TeamViewer publicó el 29 de septiembre de 2026 el boletín de seguridad TV-2026-1010, en el que confirma la corrección de cinco vulnerabilidades de alta gravedad en su software de acceso remoto. La compañía recomienda instalar la versión 15.82 o la más reciente lo antes posible en Windows, Linux y macOS.

Según el aviso oficial, no hay evidencia de explotación activa ni de código público que aproveche estos fallos. Aun así, la prioridad es “importante” y el CVSS máximo alcanza 8.8 (alto), por lo que TeamViewer emitió una alerta poco habitual pidiendo a los usuarios que no demoren el parche.

Qué vulnerabilidades se corrigieron

El boletín detalla cinco problemas distintos, todos resueltos en la rama 15.82 y en versiones de mantenimiento y legacy que aún reciben soporte:

• CVE-2026-92370 (CVSS 8.8): omisión del control de acceso en sesiones remotas. Permite a un atacante autenticado eludir permisos configurados por el usuario y, en el peor caso, lograr ejecución remota de código en el equipo víctima.
• CVE-2026-19743 (CVSS 7.8): salto de ruta (path traversal) en el servicio IPC local. Un usuario local con bajos privilegios podría escribir archivos arbitrarios con privilegios elevados (NT AUTHORITY/SYSTEM o root).
• CVE-2026-92368 (CVSS 7.8): desbordamiento de búfer en memoria dinámica (heap) al reproducir grabaciones de sesión (.tvs). Si se abre un archivo especialmente manipulado, un atacante puede conseguir ejecución de código con los privilegios del usuario actual.
• CVE-2026-92369 (CVSS 7.3): condición de carrera TOCTOU en el mecanismo de rollback del instalador en Windows. Permite escalada de privilegios local a SYSTEM si se reemplazan archivos de respaldo en un directorio temporal antes de que los restaure el instalador elevado.
• CVE-2026-92371 (CVSS 7.0): resolución incorrecta de enlaces en la grabación de sesiones en la nube (Cloud Session Recording) en Linux. Un atacante local autenticado podría provocar operaciones de archivo privilegiadas en ubicaciones no intencionadas.

Qué productos y versiones están afectados

Las vulnerabilidades impactan a TeamViewer Full Client y TeamViewer Host en sus versiones para Windows, Linux y macOS anteriores a la 15.82. También se incluyen ramas legacy que aún reciben mantenimiento, como 15.64 (Windows 7 y 8), 14.7 y 13.2 en distintos sistemas.

Los productos mencionados en el boletín son TeamViewer Remote, TeamViewer Tensor y TeamViewer ONE, siempre que usen los componentes Full Client o Host afectados.

Por qué es urgente actualizar en Latinoamérica

En la región, muchas empresas y profesionales usan TeamViewer para soporte técnico remoto, administración de servidores y asistencia a clientes. Un fallo como el CVE-2026-92370 es especialmente delicado porque permite saltar permisos configurados en la sesión, algo que podría usarse para moverse lateralmente en una red corporativa o desplegar malware tras ganar acceso inicial.

Aunque TeamViewer indica que no conoce explotación activa, el historial de incidentes en su propia red (por ejemplo, ataques atribuidos a grupos como APT29/Midnight Blizzard) explica el tono urgente del comunicado. En seguridad, la recomendación práctica es tratar como prioritarios los parches que cierran puertas a ejecución remota de código y escalada de privilegios.

Cómo actualizar TeamViewer de forma segura

Para aplicar la corrección en equipos de escritorio y servidores, sigue estos pasos:

1. Abre TeamViewer y revisa la versión instalada en Ayuda → Acerca de TeamViewer o en la pantalla principal.
2. Si la versión es anterior a 15.82, ve al sitio oficial de descargas de TeamViewer y baja el instalador más reciente para tu sistema operativo.
3. Cierra completamente TeamViewer (incluido el servicio Host si lo usas) antes de instalar.
4. Ejecuta el instalador oficial y permite que reemplace la versión anterior.
5. Tras la instalación, verifica nuevamente que la versión sea 15.82 o superior.

En entornos corporativos con TeamViewer Tensor, los administradores deberían distribuir la actualización mediante sus herramientas de gestión de endpoints y validar que los clientes y hosts en todos los sistemas operativos queden en la rama parcheada.

Recomendaciones adicionales de seguridad

Además de actualizar, conviene reforzar la configuración de acceso remoto:

• Usa contraseñas fuertes y diferentes para cada equipo o perfil de TeamViewer.
• Activa la autenticación en dos pasos donde esté disponible.
• Limita los permisos de sesión a lo estrictamente necesario (por ejemplo, sin transferencia de archivos ni acceso no supervisado si no se requiere).
• Mantén actualizados también el sistema operativo y el antivirus, ya que muchos exploits combinan varias debilidades.

Esta nota se basa en información pública de TeamViewer y medios especializados. Los detalles técnicos completos están en el boletín oficial TV-2026-1010.

Fuente: Softzone .

Fuentes adicionales: TeamViewer (boletín TV-2026-1010) . BleepingComputer .