Критични уязвимости в софтуера vCast на ViewSonic биха могли да позволят на атакуващи в същата мрежа да крадат съдържание от екрана, да инсталират зловредни Android приложения и потенциално да придобият пълен контрол върху засегнатите интелигентни дисплеи ViewBoard.

Проблемите бяха разкрити в бюлетин за уязвимости VU#234131 на CERT Coordination Center, публикуван на 24 септември 2026 г. В становището се посочва, че множество неудостоверени мрежови крайни точки в пакета vCast могат да бъдат комбинирани във верига, за да се компрометира устройство без необходимост от взаимодействие с потребителя.

Интелигентните дисплеи ViewSonic ViewBoard са базирани на Android и се използват широко в училища, офиси, конферентни зали и други корпоративни среди. Устройствата използват софтуерния пакет vCast за поддръжка на безжично споделяне на екран и връзки между интелигентната дъска и клиентските устройства.

Изследователите са идентифицирали три уязвимости, засягащи намерените vCast услуги. Пропуските се проследяват като CVE-2026-82987, CVE-2026-82988 и CVE-2026-82989.

ViewSonic vCast уязвимости

CVE-2026-82989 засяга услугата за поточно предаване на медия на vCast. Атакуващ може да изпрати неудостоверени GET заявки към API крайните точки /snapshot или /screen, за да извлече JPEG изображения от дисплея на устройството.

Това би могло да разкрие чувствителни презентации, дискусии от срещи, идентификационни данни, документи, образователни материали или друга информация, показана на засегнат ViewBoard.

CVE-2026-82988 засяга механизма за доставка на APK, използван от vCast. Пропускът позволява на отдалечен атакуващ да подаде URL адрес на зловреден APK към крайни точки за изтегляне без автентификация. След това устройството може да изтегли и инсталира предоставеното Android приложение без удостоверяване.

Третият проблем, CVE-2026-82987, позволява на киберпрестъпници да инжектират произволен входен код в изложените крайни точки на услугата vCast чрез HTTP заявки. Въпреки че всеки пропуск сам по себе си създава сериозен риск, основната опасност идва от комбинирането на уязвимостите.

Атакуващ, свързан към същата споделена мрежа, може първо да получи достъп до екранни снимки, за да идентифицира ценно съдържание или активни потребители. След това той може да злоупотреби с наличната възможност за инсталиране на APK, за да постави злонамерен код/приложение на устройството. Това може да осигури персистентен достъп, да даде възможност за наблюдение, изпълнение на произволен код и да предаде контрола върху интелигентната дъска на атакуващия.

От CERT/CC предупредиха, че компрометиран ViewBoard може да послужи и като опорна точка за странично придвижване (lateral movement) в свързаната мрежа. Това създава допълнителен риск за организации, които внедряват интелигентни дисплеи в същата мрежа с работните станции на служителите, сървърите, административните системи или хранилищата с чувствителни данни.

Към момента на публикуване на бюлетина статусът на ViewSonic е посочен като неизвестен, а от CERT/CC заявиха, че не са успели да се свържат с компанията по време на координацията на уязвимостите. Организациите трябва да приложат актуализации на фърмуера веднага щом ViewSonic пусне корекции за сигурност.

Докато бъдат издадени актуализации, администраторите трябва да изолират интерактивните дисплеи ViewBoard с активиран vCast в отделен мрежов сегмент, да ограничат достъпа само до нужните потребители и устройства и да предотвратят ненужната комуникация с вътрешните системи. Екипите по сигурност трябва също така да наблюдават мрежовия трафик за съмнителни HTTP заявки и неочаквани връзки, свързани с услугите на vCast.