TeamViewer hat am 27.10.2026 drei hochriskante Sicherheitslücken in seiner Fernwartungssoftware geschlossen (Sicherheitsmitteilung TV-2026-1011). Über zwei davon kann Schadcode auf den Rechner gelangen, die dritte erlaubt auf dem Mac, sich Administratorrechte (root) zu verschaffen. Bewertet sind die Lücken mit CVSS 7.8 bis 8.8.
Betroffen sind alle TeamViewer-Versionen vor 15.83, unter Windows, macOS und Linux sowie die Remote-Control-App für Android. Laut TeamViewer wurden die Lücken bisher nicht ausgenutzt.
Unsere Lösung: Wir prüfen, auf welchen Rechnern in Büro, Lager und auf dem Wawi-Server TeamViewer installiert ist, bringen alle Installationen auf eine sichere Version und entfernen, was nicht mehr gebraucht wird. Termin buchen
Auf einen Blick
| Punkt | Details |
|---|---|
| Lücken | CVE-2026-111585 (CVSS 8.8) · CVE-2026-92372 (CVSS 8.8) · CVE-2026-92374 (CVSS 7.8) |
| Risiko | Schadcode auf dem eigenen Rechner, beim Mac zusätzlich volle Administratorrechte |
| Betroffen | TeamViewer Full Client, Host, Portable und Remote-Control-App (Android) vor 15.83 |
| Sicher ab | 15.83 (für Linux steht bereits 15.83.3 bereit) |
| Altzweige | 15.64.10 (Windows 7/8) · 14.7.48868 · 13.2.36231 (Windows) · 13.2.154008 (Linux) · 13.2.154007 (macOS) |
| Ausgenutzt? | Laut TeamViewer bisher nicht |
Was steckt hinter den Lücken?
- CVE-2026-111585: Ein Rechenfehler bei der Verarbeitung des Bildschirminhalts. Wer sich mit einem manipulierten oder fremden Rechner verbindet, riskiert je nach Plattform einen Absturz oder Schadcode auf dem eigenen Rechner. Betroffen sind Windows, macOS, Linux und Android.
- CVE-2026-92372: Ein Fehler beim Entschlüsseln der Bildschirmbilder unter Linux und macOS, auch bei TeamViewer Host. Als Angriffsweg reichen präparierte Bilddaten während einer Sitzung oder eine präparierte Sitzungsaufzeichnung (.tvs), die jemand öffnet.
- CVE-2026-92374: Nur auf dem Mac. Ein Angreifer, der schon Zugang zum Rechner hat, kann einen Hilfsprozess von TeamViewer austricksen und sich so Administratorrechte verschaffen.
„Fernwartung“ heißt: Jemand sieht und steuert Ihren Bildschirm aus der Ferne. Der Client ist das Programm, mit dem man sich verbindet. Der Host ist das Programm, das dauerhaft auf einem Rechner läuft, damit man sich jederzeit darauf schalten kann, etwa auf einem Server.
Wer muss was tun?
| Sie nutzen TeamViewer … | Was zu tun ist |
|---|---|
| um anderen zu helfen (IT, Filialen, Kollegen im Lager) | Sofort auf 15.83 aktualisieren. Sie sind von der schwersten Lücke am stärksten betroffen. |
| als Host auf Servern, Kassen- oder Lager-PCs | Aktualisieren. Unter Mac und Linux ist der Host direkt betroffen. |
| nur, um sich helfen zu lassen | Ebenfalls aktualisieren, spätestens vor der nächsten Sitzung. |
| auf Windows 7 oder 8 | Auf 15.64.10 aktualisieren. Besser: Rechner ersetzen, denn das Betriebssystem bekommt selbst keine Updates mehr. |
| gar nicht mehr | Deinstallieren. Ein vergessenes TeamViewer ist eine offene Tür. |
So aktualisieren Sie TeamViewer
- TeamViewer öffnen und unten links Hilfe › Auf neue Version prüfen wählen. In der Classic-Version liegt der Punkt im Menü ≡.
- Ist ein Update verfügbar, erscheint ein Hinweis. Mit Aktualisieren bestätigen, in der Classic-Version mit OK.
- Die Android-App über den Play Store aktualisieren.
- Alle Rechner durchgehen: Büro, Lager, Packplatz, Wawi-Server, Laptops im Homeoffice. Gerade auf Servern läuft TeamViewer oft unbemerkt als Host.
Bei Firmenlizenzen mit zentraler Verwaltung lässt sich das Update meist über die TeamViewer-Verwaltungskonsole an alle Geräte verteilen. Prüfen Sie danach trotzdem, ob jedes Gerät die neue Version meldet. Nutzen Sie die Remote-Management-Add-ons (Monitoring, Asset Management, Patch Management), beachten Sie auch die Mitteilung TV-2026-1012 vom selben Tag.
Vorsicht bei fremden Verbindungen
Bis alle Rechner aktualisiert sind:
- Nicht mit unbekannten Rechnern verbinden. Wer Ihnen eine TeamViewer-ID schickt und Sie bittet, sich „kurz draufzuschalten“, kann einen manipulierten Rechner betreiben.
- Keine .tvs-Dateien öffnen, die Sie per Mail oder Download bekommen haben.
- Achten Sie auf falsche „Support-Anrufe“: Niemand von Microsoft, Ihrer Bank oder JTL ruft unaufgefordert an und verlangt eine Fernwartungssitzung.
Erst am 29.09.2026 hat TeamViewer andere hochriskante Lücken geschlossen (TV-2026-1010). Wer damals nicht aktualisiert hat, ist jetzt doppelt gefährdet.
So unterstützen wir Sie
Wir verschaffen uns einen Überblick, auf welchen Rechnern TeamViewer installiert ist und in welcher Version, spielen die Updates ein und entfernen veraltete oder vergessene Installationen. Auf Wunsch richten wir die Fernwartung so ein, dass Zugriffe nur noch von freigegebenen Konten möglich sind.
Häufige Fragen
Welche TeamViewer-Version ist sicher?
Version 15.83 und neuer, für Windows, macOS, Linux und die Android-App. Für ältere Zweige gibt es eigene Updates: 15.64.10 (Windows 7 und 8), 14.7.48868 sowie 13.2.36231 (Windows), 13.2.154008 (Linux) und 13.2.154007 (macOS).
Wie prüfe ich, ob mein TeamViewer aktuell ist?
In TeamViewer unten links über Hilfe › Auf neue Version prüfen, in der Classic-Version über das Menü ≡. Ist ein Update verfügbar, erscheint ein Hinweis.
Werden die Lücken schon ausgenutzt?
Laut TeamViewer bisher nicht. Seit die Details öffentlich sind, steigt das Risiko aber. Spielen Sie das Update deshalb zeitnah ein.
Wir lassen uns nur helfen und verbinden uns nie selbst. Sind wir betroffen?
Die schwerste Lücke trifft vor allem den, der sich mit einem fremden Rechner verbindet. Auf Mac und Linux ist aber auch TeamViewer Host betroffen, und eine präparierte Sitzungsaufzeichnung (.tvs) reicht als Angriffsweg. Aktualisieren Sie deshalb alle Installationen, auch wenn Sie TeamViewer nur zum Empfangen von Hilfe nutzen.
Ist JTL-Wawi selbst betroffen?
Nein. Die Lücken stecken in TeamViewer, nicht in JTL-Software. Gefährdet ist aber jeder Rechner, auf dem ein veraltetes TeamViewer läuft, also oft auch der Wawi-Server oder der Packplatz-PC.
Quellen
- TeamViewer: Sicherheitsmitteilung TV-2026-1011 (27.10.2026, betroffene und behobene Versionen)
- heise online: TeamViewer stopft Codeschmuggel-Lücke (30.10.2026)
- Remedio: Remote Code Execution in TeamViewer (Analyse zu CVE-2026-111585)
- TeamViewer: Update TeamViewer (Anleitung zum manuellen Update)
- Canadian Centre for Cyber Security: TeamViewer security advisory (AV26-1093)