CVE-2026-82987 Exposición de información en el endpoint de captura de pantalla de vCast de ViewSonic ViewBoard
Existe un endpoint de captura de pantalla en el servicio de streaming vCast de ViewSonic ViewBoard que permite a un atacante remoto no autenticado capturar y exfiltrar el contenido actual de la pantalla mediante peticiones GET a un endpoint /snapshot o /screen sin autenticación que devuelve imágenes JPEG.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Viewsonic vCast
desde v0.0.0 hasta v3.2.715
Qué hacer
- Verificá si usás vCast y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to capture and exfiltrate the current screen content via GET requests to an unauthenticated /snapshot or /screen endpoint returning JPEGs
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.