資訊安全與防毒專區

轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000021

資安署接獲外部情資顯示，優派（ViewSonic）ViewBoard互動電子白板及觸控螢幕內建之「vCast」軟體存在3項尚未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）， 攻擊者可能於未經身分驗證情況下利用相關漏洞，並透過漏洞串聯方式執行任意程式碼、安裝惡意應用程式及取得設備控制權，恐造成敏感資訊外洩或衍生橫向移動等風險。

前述設備為各級學校教學常使用電子互動白板，請儘速轉知各級學校清查使用情形，評估風險並採取下列建議適當防護措施。 優派（ViewSonic）「vCast」軟體存在3項未修補漏洞（CVE-2026-82989、CVE-2026-82988、CVE-2026-82987）說明
1.畫面側錄與機密外洩（CVE-2026-82989）：攻擊者可免認證直接呼叫未授權API截取白板即時畫面。
2.任意惡意軟體植入（CVE-2026-82988）：未經驗證之端點允許遠端強制白板下載並安裝非授權APK。
3.遠端指令注入與主機接管（CVE-2026-82987）：未過濾參數之服務端點允許注入指令，可完全接管作業系統，並將白板作為跳板發動內網橫向滲透。

情資分享等級: GREEN(該檔案情資等級為可供內部使用，但「不可公開」之情資類別，請務必遵守情資取得與共享使用限制。)

[影響平台:]
vCast

[建議措施:]
1.提醒使用單位於修補程式出爐前，先將ViewBoard設備劃分至獨立隔離VLAN，並關閉不必要之網路服務。
2.若確認該資訊系統已遭入侵，建議進行鑑識作業以確認根因，並提供相關資訊供資安署參考。

[參考資料:]
1. https://kb.cert.org/vuls/id/234131

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

---