ViewSonic의 vCast 소프트웨어는 ViewBoard 스마트보드의 구성 요소로, 여러 치명적인 취약점을 가지고 있습니다. 이러한 약점은 공격자가 순차적으로 악용하여 장치를 완전히 제어할 수 있습니다. 이 스마트보드는 일반적으로 기업 및 학교에서 사용됩니다. vCast는 이러한 Android 기반 장치와 클라이언트 애플리케이션 간의 무선 연결을 용이하게 합니다. 세 가지 특정 취약점은 vCast 스위트 내의 인증되지 않은 엔드포인트에 영향을 미칩니다.한 가지 취약점은 원격 공격자가 특정 API 요청을 통해 화면 콘텐츠의 JPEG 스크린샷을 훔칠 수 있도록 합니다. 또 다른 결함은 노출된 다운로드 엔드포인트에 악성 APK URL을 제공하여 권한 없는 파일 설치를 트리거할 수 있도록 합니다. 세 번째 취약점은 원격 공격자가 HTTP 요청을 통해 서비스 엔드포인트에 임의의 입력을 주입할 수 있도록 합니다. 이러한 취약점을 연쇄적으로 악용하면 인증되지 않은 공격자가 사용자 상호 작용 없이 vCast 장치에서 임의의 코드를 실행할 수 있습니다. 이는 표시된 콘텐츠에 대한 무단 액세스와 악성 애플리케이션의 지속적인 설치로 이어질 수 있습니다. 악용된 장치는 연결된 네트워크에서 측면 이동을 위한 게이트웨이 역할을 할 수도 있습니다. ViewSonic은 아직 논평이나 수정 조정을 위해 연락이 닿지 않았습니다. 사용자는 가능한 경우 펌웨어 업데이트를 적용하고 vCast 장치를 안전하고 별도의 네트워크에 격리하는 것이 좋습니다. 의심스러운 vCast 연결에 대한 네트워크 트래픽을 모니터링하는 것도 권장됩니다.