JVN

CVE-2026-111793 — обход ограничения типов файлов в Openwave Webtop Media Transcoder: разбор и исправление (исправлено в 1.1.22.0, атаки наблюдались, внесена в KEV)

Дефект (CWE-669) в Webtop Media Transcoder платформы Openwave Messaging до версии 1.1.22.0. Согласно бюллетеню поставщика, заданные администратором ограничения типов файлов не применяются, поэтому аутентифицированный пользователь, минуя интерфейс Webmail, может конвертировать непредусмотренные типы документов. Оценка CVSS поставщика — 4.3, но JVN сообщает, что разработчик наблюдал атаки, и описывает воздействие как получение информации, так что источники расходятся. 10 ноября внесена в CISA KEV (срок — 24 ноября). Мнение этого сайта: несмотря на низкую оценку, из-за наблюдавшихся атак и записи в KEV операторам почтовых платформ стоит проверить версию и установить исправление.