보통CVSS4.32026-11-11
CVE-2026-111793 — Openwave Webtop Media Transcoder 파일 형식 제한 우회: 해설과 대책(1.1.22.0에서 수정, 공격 관측, KEV 등재)
Openwave Messaging의 Webtop Media Transcoder 1.1.22.0 미만에 있는 결함(CWE-669)입니다. 벤더 권고에 따르면 관리자가 정한 파일 형식 제한이 적용되지 않아, 인증된 사용자가 Webmail 인터페이스를 거치지 않고 의도하지 않은 문서 형식을 변환할 수 있습니다. 벤더의 CVSS는 4.3이지만, JVN은 개발사가 공격을 관측했다고 밝히며 영향을 정보 취득으로 설명해 출처마다 차이가 있습니다. 11월 10일 CISA KEV에 추가되었습니다(기한 11월 24일). 본 사이트의 견해: 점수가 낮아도 공격 관측과 KEV 등재가 있으므로, 메시징 운영자는 버전을 확인하고 수정을 적용하세요.