CVE-2026-111793

Openwave Webtop Media Transcoder không thực thi giới hạn loại tệp đã xác định bởi quản trị viên để hạn chế các loại tệp cần được chuyển đổi. Điều này có thể cho phép người dùng đã đăng nhập xử lý và chuyển đổi các loại tài liệu không mong muốn nếu vượt qua kinh nghiệm Webmail.

Bạn tra cứu quá nhanh — thử lại sau 49 giây.

CVSS (NVD)

4.3 · MEDIUM

Loại lỗi (CWE)

CWE-669

EPSS (FIRST)

0.64% khả năng bị khai thác trong 30 ngày

CISA KEV

Openwave Messaging Limited Webtop Media Transcoder — Vulnerability của Openwave Messaging Limited Webtop Media Transcoder về chuyển giao tài nguyên không đúng giữa các lĩnh vực. Đưa vào 2026-11-10, hạn khắc phục 2026-11-24. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.