CVE-2026-111793: Уязвимость неправильной передачи ресурсов между сферами в Openwave Messaging Limited Webtop Media Transcoder

Japan Vulnerability Notes сообщает, что для CVE-2026-111793 "разработчик заявляет, что были обнаружены атаки, использующие уязвимость."[3] Рекомендация JVN предупреждает, что "если аутентифицированный злоумышленник загружает специально созданный файл, следуя определенным шагам, конфиденциальная информация может быть получена."[3]Согласно описанию CVE, опубликованному на OpenCVE, Openwave Webtop Media Transcoder не обеспечивает соблюдение определенных администратором ограничений типов файлов для ограничения типов файлов, которые должны быть преобразованы.[4] SecurityOnline сообщает, что Webtop — это веб-платформа почты Openwave, используемая поставщиками услуг[5], и что транскодер преобразует вложения, чтобы пользователи могли просматривать их в браузере.[5]Запись CVE ThreatINT указывает на уязвимость как "MEDIUM: 4.3"[6] по шкале CVSS, классифицируется как CWE-669 Неправильная передача ресурсов между сферами[6].SecurityWeek сообщает, что CISA добавила уязвимости безопасности Openwave и Cisco в каталог известных используемых уязвимостей (KEV) 10 ноября, призывая федеральные агентства установить исправления до 24 ноября.[1]По данным Suped, рекомендация по безопасности Openwave и CVE уже были опубликованы в октябре[2], и исправленная версия уже была доступна.[2]SecurityOnline сообщает, что уязвимость влияет на все версии до 1.1.22.0[5], и что Openwave рекомендует перейти на "последний поддерживаемый релиз Media Server 2.0."[5] Издание добавляет, что администраторы должны обратиться в Openwave для получения подробной информации об исправлении, как советует JPCERT/CC.[5]