【漏洞預警】優派（ViewSonic）互動電子白板之「vCast」軟體存在3項未修補漏洞，請儘速轉知各級學校清查，並採取適當防護措施[情資分享/TLP:GREEN]

轉發   國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000021

資安署接獲外部情資顯示，優派（ViewSonic）ViewBoard互動電子白板及觸控螢幕內建之「vCast」軟體存在3項尚未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）， 攻擊者可能於未經身分驗證情況下利用相關漏洞，並透過漏洞串聯方式執行任意程式碼、安裝惡意應用程式及取得設備控制權，恐造成敏感資訊外洩或衍生橫向移動等風險。

前述設備為各級學校教學常使用電子互動白板，請儘速轉知各級學校清查使用情形，評估風險並採取下列建議適當防護措施。 優派（ViewSonic）「vCast」軟體存在3項未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）說明
1.畫面側錄與機密外洩（CVE-2026-82989）：攻擊者可免認證直接呼叫未授權API截取白板即時畫面。
2.任意惡意軟體植入（CVE-2026-82988）：未經驗證之端點允許遠端強制白板下載並安裝非授權APK。
3.遠端指令注入與主機接管（CVE-2026-82987）：未過濾參數之服務端點允許注入指令，可完全接管作業系統，並將白板作為跳板發動內網橫向滲透。

情資分享等級: GREEN(該檔案情資等級為可供內部使用，但「不可公開」之情資類別，請務必遵守情資取得與共享使用限制。)

vCast

1.提醒使用單位於修補程式出爐前，先將ViewBoard設備劃分至獨立隔離VLAN，並關閉不必要之網路服務。

2.若確認該資訊系統已遭入侵，建議進行鑑識作業以確認根因，並提供相關資訊供資安署參考。