CVE-2026-82988

WysokieCVSS 7.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.

Ocena ryzyka

Atakujący może zainstalować nieautoryzowane aplikacje na urządzeniu ViewBoard, co może prowadzić do naruszenia integralności systemu lub wykorzystania urządzenia do dalszych ataków.

Rekomendacja

Zaleca się zabezpieczenie punktu pobierania APK, np. przez wymaganie uwierzytelnienia i walidację adresów URL, oraz ograniczenie możliwości instalacji APK tylko do zaufanych źródeł.

Inne podatności w ViewSonic ViewBoard

CVE-2026-82989Krytyczne
W usłudze vCast w ViewSonic ViewBoard występuje podatność na wstrzyknięcie danych wejściowych w wystawionych usługach sieciowych. Zdalny, nieuwierzytelniony atakujący może wstrzyknąć dowolne dane do punktów końcowych usług poprzez żądania HTTP do nieuwierzytelnionych punktów końcowych.

Oryginalny opis (angielski, źródło NVD)

There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to trigger unprivileged APK installation via serving a malicious APK URL through an unauthenticated download endpoint

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS