ViewSonic 的 vCast 软件是 ViewBoard 智能白板的一个组件，存在多个关键漏洞。攻击者可依次利用这些弱点，从而完全控制该设备。此类智能白板广泛部署于企业和学校。vCast 用于在这些基于 Android 的设备与客户端应用程序之间建立无线连接。vCast 套件中的三个特定漏洞影响了未认证端点。其中一个漏洞允许远程攻击者通过特定的 API 请求窃取屏幕内容的 JPEG 截图。另一个缺陷使得攻击者可通过向暴露的下载端点提供恶意 APK URL，触发无权限的文件安装。第三个漏洞允许远程攻击者通过 HTTP 请求向服务端点注入任意输入。通过串联这些漏洞，未认证的攻击者可在无需用户交互的情况下，在 vCast 设备上执行任意代码。这可能导致未经授权访问显示内容，并持久安装恶意应用程序。被利用的设备还可能成为在连接网络中进行横向移动的跳板。ViewSonic 尚未接受评论或协调修复事宜。建议用户在固件更新可用时及时应用，并将 vCast 设备隔离在安全且独立的网络中。此外，还建议监控网络流量以检测可疑的 vCast 连接。