CVE-2026-82987
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W usłudze strumieniowania vCast w ViewSonic ViewBoard istnieje punkt końcowy przechwytywania ekranu, który pozwala zdalnemu, nieuwierzytelnionemu atakującemu pobrać bieżącą zawartość ekranu. Żądania GET do nieuwierzytelnionych punktów /snapshot lub /screen zwracają obrazy JPEG.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykradać zawartość ekranu urządzenia, co może ujawnić poufne informacje wyświetlane na tablicy.
Rekomendacja
Ogranicz dostęp sieciowy do punktów /snapshot i /screen oraz zaktualizuj oprogramowanie ViewBoard do wersji z poprawką; rozważ wyłączenie usługi vCast, jeśli nie jest używana.
Inne podatności w ViewSonic ViewBoard
Zobacz wszystkie- CVE-2026-82989Krytyczne
W usłudze vCast w ViewSonic ViewBoard występuje podatność na wstrzyknięcie danych wejściowych w wystawionych usługach sieciowych. Zdalny, nieuwierzytelniony atakujący może wstrzyknąć dowolne dane do punktów końcowych usług poprzez żądania HTTP do nieuwierzytelnionych punktów końcowych.
- CVE-2026-82988Wysokie
W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.
Oryginalny opis (angielski, źródło NVD)
There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to capture and exfiltrate the current screen content via GET requests to an unauthenticated /snapshot or /screen endpoint returning JPEGs
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS