ViewSonic vCast: Unauthentisierte Eingabeinjektion über Netzwerkdienst
Zusammenfassung
vCast, der Casting-Dienst von ViewSonic-ViewBoard-Displays, akzeptiert laut einem öffentlichen Forschungsbericht ohne Authentifizierung Steuerbefehle im Klartext auf TCP-Port 8121. Ein entfernter Angreifer im gleichen Netzwerk kann Eingaben wie Tastaturereignisse einschleusen und damit das Display steuern sowie möglicherweise weitere Aktionen verketten. Die Zuordnung der CVE ist in den Quellen uneinheitlich: CERT/CC und einige Sekundärquellen beschreiben ähnliche Probleme unter CVE-2026-82987, weshalb der genaue Umfang durch den Hersteller oder die NVD bestätigt werden sollte.
Betroffen
- ViewSonic vCast, Versionen bis einschliesslich v3.2.715 (gemäss CVE-Eintrag und Drittquellen; die untere Grenze ist nicht verifiziert)
Behoben in
Unbekannt. Es wurde kein Herstellerfix und kein Firmware-Release identifiziert.
Umgehung
- ViewBoard-Displays mit vCast in einem separaten, eingeschränkten Netzwerksegment isolieren.
- Zugriff auf die Netzwerkdienste des Displays auf benötigte Verwaltungssysteme beschränken.
- vCast bzw. drahtloses Casting auf Displays deaktivieren, wo es nicht benötigt wird.
- Netzwerk auf unerwartete Verbindungen zu den Diensten des Displays überwachen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- Es wurde keine bestätigte Ausnutzung in freier Wildbahn gefunden.
- Ein öffentlicher Forschungsbericht beschreibt die Angriffskette.
Unsere Empfehlung
- Alle ViewBoard-Displays inventarisieren und prüfen, ob vCast aktiviert ist.
- vCast auf Displays deaktivieren, wo es nicht benötigt wird, und die übrigen Displays segmentieren.
- Regelmässig nach Firmware-Updates des Herstellers suchen und diese sobald verfügbar einspielen.
- Netzwerkverkehr zu den Displays überwachen und die CERT/CC-Meldung auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT/CC VU#234131 kb.cert.org
- Researcher write-up (L3afs Blog) blog.l3afs.space
- VulDB CVE-2026-82989 vuldb.com
- ionix threat center CVE-2026-82989 www.ionix.io
- Cyberupdates365: ViewSonic vCast vulnerabilities cyberupdates365.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.