CVE-2026-23563: teamviewer digital employee experience

csirt@kutim:~/threat-intel/cve/CVE-2026-23563

CVSS 7.1 · High EPSS 0,23%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada teamviewer digital employee experience. Skor CVSS 3.1 7.1 (High) menurut NVD.

Deskripsi (NVD)

Improper Link Resolution Before File Access (invoked by 1E‑Explorer‑TachyonCore‑DeleteFileByPath instruction) in TeamViewer DEX - 1E Client before version 26.1 on Windows allows a low‑privileged local attacker to delete protected system files via a crafted RPC control junction or symlink that is followed when the delete instruction executes.

Rincian

Terbit di NVD: 29 Januari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.1 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
teamviewer	digital employee experience	Semua versi sebelum 26.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2026-1002/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.