MédioCVSS4.32026-11-11
CVE-2026-111793 — contorno da restrição de tipos de arquivo no Openwave Webtop Media Transcoder: explicação e correção (corrigido na 1.1.22.0, ataques observados, consta no KEV)
Uma falha (CWE-669) no Webtop Media Transcoder do Openwave Messaging anterior à 1.1.22.0. O boletim do fornecedor diz que as restrições de tipos de arquivo definidas pelo administrador não são aplicadas, de modo que um usuário autenticado que contorne a interface do Webmail pode converter tipos de documento não previstos. O CVSS do fornecedor é 4,3, mas o JVN diz que o desenvolvedor observou ataques e descreve o impacto como obtenção de informações, então as fontes divergem. Incluído no CISA KEV em 10 de novembro (prazo: 24 de novembro). A visão deste site: apesar da pontuação baixa, os ataques e a inclusão no KEV significam que os operadores de mensageria devem verificar as versões e aplicar a correção.