CVE-2026-82987
Niskie ryzyko· EPSS 20%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W usłudze strumieniowania vCast w ViewSonic ViewBoard istnieje punkt końcowy przechwytywania ekranu, który pozwala zdalnemu, nieuwierzytelnionemu atakującemu pobrać bieżącą zawartość ekranu. Żądania GET do nieuwierzytelnionych punktów /snapshot lub /screen zwracają obrazy JPEG.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykradać zawartość ekranu urządzenia, co może ujawnić poufne informacje wyświetlane na tablicy.
Rekomendacja
Ogranicz dostęp sieciowy do punktów /snapshot i /screen oraz zaktualizuj oprogramowanie ViewBoard do wersji z poprawką; rozważ wyłączenie usługi vCast, jeśli nie jest używana.
Inne podatności w ViewSonic ViewBoard
Zobacz wszystkie- CVE-2026-82989Krytyczne
W usłudze vCast w ViewSonic ViewBoard występuje podatność na wstrzyknięcie danych wejściowych w wystawionych usługach sieciowych. Zdalny, nieuwierzytelniony atakujący może wstrzyknąć dowolne dane do punktów końcowych usług poprzez żądania HTTP do nieuwierzytelnionych punktów końcowych.
- CVE-2026-82988Wysokie
W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.
Oryginalny opis (angielski, źródło NVD)
There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to capture and exfiltrate the current screen content via GET requests to an unauthenticated /snapshot or /screen endpoint returning JPEGs
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS