CVE-2026-82988
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.
Ocena ryzyka
Atakujący może zainstalować nieautoryzowane aplikacje na urządzeniu ViewBoard, co może prowadzić do naruszenia integralności systemu lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Zaleca się zabezpieczenie punktu pobierania APK, np. przez wymaganie uwierzytelnienia i walidację adresów URL, oraz ograniczenie możliwości instalacji APK tylko do zaufanych źródeł.
Inne podatności w ViewSonic ViewBoard
Zobacz wszystkie- CVE-2026-82989Krytyczne
W usłudze vCast w ViewSonic ViewBoard występuje podatność na wstrzyknięcie danych wejściowych w wystawionych usługach sieciowych. Zdalny, nieuwierzytelniony atakujący może wstrzyknąć dowolne dane do punktów końcowych usług poprzez żądania HTTP do nieuwierzytelnionych punktów końcowych.
- CVE-2026-82987Wysokie
W usłudze strumieniowania vCast w ViewSonic ViewBoard istnieje punkt końcowy przechwytywania ekranu, który pozwala zdalnemu, nieuwierzytelnionemu atakującemu pobrać bieżącą zawartość ekranu. Żądania GET do nieuwierzytelnionych punktów /snapshot lub /screen zwracają obrazy JPEG.
Oryginalny opis (angielski, źródło NVD)
There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to trigger unprivileged APK installation via serving a malicious APK URL through an unauthenticated download endpoint
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS