【漏洞預警】優派（ViewSonic）互動電子白板之「vCast」軟體存在3項未修補漏洞，請儘速轉知各級學校清查，並採取適當防護措施[情資分享/TLP:GREEN]
事故類型 ANA-漏洞預警 發現時間 2026-09-30 14:49:52
影響等級 中
[主旨說明:]【漏洞預警】優派（ViewSonic）互動電子白板之「vCast」軟體存在3項未修補漏洞，請儘速轉知各級學校清查，並採取適當防護措施[情資分享/TLP:GREEN]
[內容說明:]
轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000021
資安署接獲外部情資顯示，優派（ViewSonic）ViewBoard互動電子白板及觸控螢幕內建之「vCast」軟體存在3項尚未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）， 攻擊者可能於未經身分驗證情況下利用相關漏洞，並透過漏洞串聯方式執行任意程式碼、安裝惡意應用程式及取得設備控制權，恐造成敏感資訊外洩或衍生橫向移動等風險。
前述設備為各級學校教學常使用電子互動白板，請儘速轉知各級學校清查使用情形，評估風險並採取下列建議適當防護措施。 優派（ViewSonic）「vCast」軟體存在3項未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）說明
1.畫面側錄與機密外洩（CVE-2026-82989）：攻擊者可免認證直接呼叫未授權API截取白板即時畫面。
2.任意惡意軟體植入（CVE-2026-82988）：未經驗證之端點允許遠端強制白板下載並安裝非授權APK。
3.遠端指令注入與主機接管（CVE-2026-82987）：未過濾參數之服務端點允許注入指令，可完全接管作業系統，並將白板作為跳板發動內網橫向滲透。
情資分享等級: GREEN(該檔案情資等級為可供內部使用，但「不可公開」之情資類別，請務必遵守情資取得與共享使用限制。)
[影響平台:]
vCast
[建議措施:]
1.提醒使用單位於修補程式出爐前，先將ViewBoard設備劃分至獨立隔離VLAN，並關閉不必要之網路服務。
2.若確認該資訊系統已遭入侵，建議進行鑑識作業以確認根因，並提供相關資訊供資安署參考。
[參考資料:]
1. https://kb.cert.org/vuls/id/234131
影響等級 中
[主旨說明:]【漏洞預警】優派（ViewSonic）互動電子白板之「vCast」軟體存在3項未修補漏洞，請儘速轉知各級學校清查，並採取適當防護措施[情資分享/TLP:GREEN]
[內容說明:]
轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000021
資安署接獲外部情資顯示，優派（ViewSonic）ViewBoard互動電子白板及觸控螢幕內建之「vCast」軟體存在3項尚未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）， 攻擊者可能於未經身分驗證情況下利用相關漏洞，並透過漏洞串聯方式執行任意程式碼、安裝惡意應用程式及取得設備控制權，恐造成敏感資訊外洩或衍生橫向移動等風險。
前述設備為各級學校教學常使用電子互動白板，請儘速轉知各級學校清查使用情形，評估風險並採取下列建議適當防護措施。 優派（ViewSonic）「vCast」軟體存在3項未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）說明
1.畫面側錄與機密外洩（CVE-2026-82989）：攻擊者可免認證直接呼叫未授權API截取白板即時畫面。
2.任意惡意軟體植入（CVE-2026-82988）：未經驗證之端點允許遠端強制白板下載並安裝非授權APK。
3.遠端指令注入與主機接管（CVE-2026-82987）：未過濾參數之服務端點允許注入指令，可完全接管作業系統，並將白板作為跳板發動內網橫向滲透。
情資分享等級: GREEN(該檔案情資等級為可供內部使用，但「不可公開」之情資類別，請務必遵守情資取得與共享使用限制。)
[影響平台:]
vCast
[建議措施:]
1.提醒使用單位於修補程式出爐前，先將ViewBoard設備劃分至獨立隔離VLAN，並關閉不必要之網路服務。
2.若確認該資訊系統已遭入侵，建議進行鑑識作業以確認根因，並提供相關資訊供資安署參考。
[參考資料:]
1. https://kb.cert.org/vuls/id/234131