ViewSonicのvCastソフトウェアは、ViewBoardスマートボードのコンポーネントであり、複数の重大な脆弱性を抱えています。これらの脆弱性は、攻撃者によって連続して悪用されることで、デバイスの完全な制御を奪うことが可能です。このスマートボードは、企業や学校で一般的に使用されています。vCastは、これらのAndroidベースのデバイスとクライアントアプリケーション間のワイヤレス接続を容易にします。3つの特定の脆弱性が、vCastスイート内の認証されていないエンドポイントに影響を与えます。1つの脆弱性により、リモート攻撃者は特定のAPIリクエストを通じて、画面コンテンツのJPEGスクリーンショットを盗むことができます。別の脆弱性は、公開されているダウンロードエンドポイントに悪意のあるAPK URLを指定することで、権限のないファイルインストールをトリガーすることを可能にします。3つ目の脆弱性は、リモート攻撃者がHTTPリクエストを通じてサービスエンドポイントに任意の入力を注入することを許可します。これらの脆弱性を連鎖させることで、認証されていない攻撃者は、ユーザーの操作なしにvCastデバイス上で任意のコードを実行できます。これにより、表示されているコンテンツへの不正アクセスや、悪意のあるアプリケーションの永続的なインストールにつながる可能性があります。悪用されたデバイスは、接続されたネットワーク上でのラテラルムーブメントのゲートウェイとしても機能する可能性があります。ViewSonicは、コメントや修正の調整のためにまだ連絡が取れていません。ユーザーは、ファームウェアアップデートが利用可能になったら適用し、vCastデバイスを安全で分離されたネットワークに隔離することを推奨します。また、不審なvCast接続のネットワークトラフィックを監視することも推奨されます。