7.5Alta

CVE-2026-82987CVE-2026-82987

Viewsonic vCast Publicada: (hace 23 días)

Descripción

There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to capture and exfiltrate the current screen content via GET requests to an unauthenticated /snapshot or /screen endpoint returning JPEGs

Debilidad (CWE): CWE-306

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Viewsonic vCast v0.0.0 – ≤ v3.2.715

Referencias y parches