- Het is essentieel om Full Client en Host bij te werken naar versie 15.82 of hoger om kritieke beveiligingslekken te verhelpen.
- De ontdekte kwetsbaarheden maken privilege-escalatie en het uitvoeren van code op afstand mogelijk op Windows, macOS en Linux.
- Uitgebreide beveiliging vereist een combinatie van officiële patches, het gebruik van MFA, het principe van minimale bevoegdheden en het monitoren van logbestanden.
Als je TeamViewer gebruikt voor technische ondersteuning of het beheer van teams op afstand, weet je dat het een krachtig hulpmiddel is. Maar zoals alle complexe software is het niet perfect. Recent zijn er verschillende ernstige beveiligingslekken aan het licht gekomen die verschillende versies van zowel de client als de host treffen. Dit betekent dat als je achterloopt met updates, je kwetsbaar kunt zijn voor indringers.
De situatie is ernstig omdat deze kwetsbaarheden niet slechts één systeem treffen; ze zijn verspreid over Windows, Linux en macOS . Om onaangename verrassingen te voorkomen, is het niet voldoende om alleen te weten dat je het programma hebt geïnstalleerd. Je moet de details controleren en de exacte versie, het product en het besturingssysteem nagaan om er zeker van te zijn dat er geen kwetsbaarheden zijn die misbruikt kunnen worden.
De geconstateerde kritieke storingen en de bijbehorende risico's
Het officiële bulletin TV-2026-1010 heeft vijf CVE's met een hoge ernstgraad onder de aandacht gebracht. De gevaarlijkste hiervan is CVE-2026-92370 , met een CVSS-score van 8.8. Deze kwetsbaarheid is bijzonder ernstig omdat hiermee de door de beheerder ingestelde toegangsbeperkingen kunnen worden omzeild, wat potentieel kan leiden tot het uitvoeren van code op afstand. In wezen zou iemand acties kunnen uitvoeren die u expliciet in de sessie hebt verboden.
Aan de andere kant hebben we CVE-2026-19743 , die zich richt op lokale privilege-escalatie. Hierbij kan een gebruiker die al is ingelogd op het systeem, maar met beperkte rechten, bestandspaden manipuleren om SYSTEM- of root-rechten te verkrijgen . Stel je voor dat een aanvaller inlogt als een standaardgebruiker en plotseling de absolute beheerder van het systeem wordt; dát is waar het echte probleem begint.
We mogen de risico's die aan bestanden verbonden zijn niet vergeten. CVE-2026-92368 treft gebruikers die sessieopnames met de extensie .tvs openen op macOS en Linux. Een kwaadaardig bestand kan een bufferoverloop in het geheugen veroorzaken , waardoor de aanvaller code kan uitvoeren met de rechten van de gebruiker die het bestand opent. Het openen van bestanden van dubieuze bronnen is daarom als het spelen van Russische roulette.
Ten slotte zijn er meer specifieke kwetsbaarheden, zoals CVE-2026-92369 , een raceconditie (TOCTOU) in het Windows-installatieprogramma die privilege-escalatie mogelijk maakt, en CVE-2026-92371 , die de cloudsessie-opname in Linux beïnvloedt vanwege gebrekkige padvalidatie.
Hoe los ik het probleem op en welke versies moet ik installeren?
De oplossing is duidelijk en eenvoudig: update naar versie 15.82 of de laatst beschikbare versie. Dit geldt voor zowel de volledige client als de TeamViewer Host, wat vaak over het hoofd wordt gezien op servers en apparaten met onbeheerde toegang. Als u zeer oude versies gebruikt die nog steeds worden ondersteund, zijn er specifieke patches beschikbaar, afhankelijk van de branch.
- Voor Windows 7 en 8 is de juiste versie 15.64.8.
- In de 14.7-branch moet je zoeken naar versie 14.7.48855.
- Voor branch 13.2 variëren de versies: 13.2.36230 op Windows, 13.2.153995 op Linux en 13.2.153994 op macOS.
Het is erg belangrijk om je niet te laten misleiden door dringende e-mails die snelle updates beloven. Veel cybercriminelen misbruiken deze meldingen om phishingcampagnes te lanceren met nep-links of schadelijke uitvoerbare bestanden . De enige veilige manier om updates te ontvangen is via officiële TeamViewer-kanalen of de implementatiesystemen van je bedrijf.
Extra veiligheidsmaatregelen voor bedrijven
Het patchen van de software is de eerste stap, maar het is geen wondermiddel. Voor gemoedsrust is het raadzaam een gelaagde beveiligingsstrategie te implementeren . Dit omvat het inschakelen van multifactorauthenticatie (MFA), want hoewel dit de codefout niet verhelpt, voorkomt het wel dat iemand toegang krijgt met alleen een gestolen wachtwoord. Het is ook essentieel om het principe van minimale bevoegdheden toe te passen , zodat gebruikers alleen als lokale beheerder kunnen werken als dit absoluut noodzakelijk is.
In professionele omgevingen zijn monitoringtools zoals SIEM of EDR erg nuttig . Met deze oplossingen kunt u afwijkend gedrag detecteren, zoals onverwachte processen of plotselinge wijzigingen in beveiligde bestanden. Dit kan erop wijzen dat iemand al misbruik heeft gemaakt van een kwetsbaarheid voordat u de patch hebt toegepast. Het bijhouden van een uitgebreide loggeschiedenis (tot 400 dagen) is cruciaal voor forensisch onderzoek als u een aanval ontdekt die maanden geleden heeft plaatsgevonden.
Bovendien is dit het ideale moment om de toegangsrechten op te schonen. Veel bedrijven hebben verouderde toegangsrechten voor onbeheerde toegang of accounts van voormalige medewerkers die nog steeds actief zijn. Door te controleren wie er verbinding mag maken en alles te verwijderen wat niet essentieel is, wordt het aanvalsoppervlak aanzienlijk verkleind.
Historisch perspectief en betrokkenheid van het bedrijf
TeamViewer is hier niet onbekend mee. In de loop der jaren heeft het bedrijf verschillende hachelijke situaties meegemaakt, van DLL-kwetsbaarheden in 2010 tot incidenten met wachtwoordkraken in 2020 en gerichte aanvallen door groepen zoals APT29 in 2024. Het bedrijf heeft zijn beveiliging echter versterkt door een Secure Development Lifecycle (S-SDLC) te implementeren en certificeringen zoals ISO 27001 en SOC2 te behalen.
Ze gebruiken geavanceerde technieken zoals statische en dynamische codeanalyse (SAST/DAST) en voeren jaarlijkse penetratietests uit met externe handtekeningen. Al hun software is digitaal ondertekend door DigiCert, waardoor beveiligingstools kunnen verifiëren dat het programma authentiek is en niet door een derde partij is gewijzigd.
Het is essentieel om TeamViewer up-to-date te houden met versie 15.82, de toegang op afstand strikt te beheren en patches te combineren met beveiligingslagen zoals MFA en continue monitoring. Dit is de enige manier om de kracht van TeamViewer te benutten zonder de IT-infrastructuur van de organisatie in gevaar te brengen.