CVE-2026-82989

KrytyczneCVSS 9.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W usłudze vCast w ViewSonic ViewBoard występuje podatność na wstrzyknięcie danych wejściowych w wystawionych usługach sieciowych. Zdalny, nieuwierzytelniony atakujący może wstrzyknąć dowolne dane do punktów końcowych usług poprzez żądania HTTP do nieuwierzytelnionych punktów końcowych.

Ocena ryzyka

Atakujący może manipulować działaniem usług sieciowych, co może prowadzić do nieautoryzowanych zmian lub zakłóceń w działaniu urządzenia ViewBoard, bez konieczności posiadania jakichkolwiek poświadczeń.

Rekomendacja

Zaleca się ograniczenie dostępu do nieuwierzytelnionych punktów końcowych usług sieciowych, np. poprzez firewall lub segmentację sieci, oraz wdrożenie uwierzytelniania dla wszystkich wrażliwych endpointów.

Inne podatności w ViewSonic ViewBoard

CVE-2026-82988Wysokie
W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.

Oryginalny opis (angielski, źródło NVD)

There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS