轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000021


資安署接獲外部情資顯示，優派（ViewSonic）ViewBoard互動電子白板及觸控螢幕內建之「vCast」軟體存在3項尚未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）， 攻擊者可能於未經身分驗證情況下利用相關漏洞，並透過漏洞串聯方式執行任意程式碼、安裝惡意應用程式及取得設備控制權，恐造成敏感資訊外洩或衍生橫向移動等風險。

前述設備為各級學校教學常使用電子互動白板，請儘速轉知各級學校清查使用情形，評估風險並採取下列建議適當防護措施。 優派（ViewSonic）「vCast」軟體存在3項未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）說明
1.畫面側錄與機密外洩（CVE-2026-82989）：攻擊者可免認證直接呼叫未授權API截取白板即時畫面。
2.任意惡意軟體植入（CVE-2026-82988）：未經驗證之端點允許遠端強制白板下載並安裝非授權APK。
3.遠端指令注入與主機接管（CVE-2026-82987）：未過濾參數之服務端點允許注入指令，可完全接管作業系統，並將白板作為跳板發動內網橫向滲透。

[影響平台:]
vCast