1 artículo con esta etiqueta
Un fallo (CWE-669) en Webtop Media Transcoder de Openwave Messaging anterior a 1.1.22.0. El aviso del proveedor dice que las restricciones de tipos de archivo definidas por el administrador no se aplican, de modo que un usuario autenticado que eluda la interfaz de Webmail puede convertir tipos de documento no previstos. El CVSS del proveedor es 4.3, pero JVN dice que el desarrollador ha observado ataques y describe el impacto como la obtención de información, así que las fuentes difieren. Añadido a CISA KEV el 10 de noviembre (plazo: 24 de noviembre). La visión de este sitio: pese a la puntuación baja, los ataques y la inclusión en KEV significan que los operadores de mensajería deben comprobar las versiones y aplicar la corrección.