CVE-2026-111793: Openwave Messaging Limited Webtop Media Transcoder Уразливість неправильної передачі ресурсів між сферами

Japan Vulnerability Notes повідомляє, що для CVE-2026-111793 "розробник заявляє, що спостерігалися атаки, які використовують уразливість."[3] Консультація JVN попереджає, що "якщо автентифікований зловмисник завантажить спеціально підготований файл, дотримуючись певних кроків, конфіденційна інформація може бути отримана."[3]За даними опису CVE, опублікованого на OpenCVE, Openwave Webtop Media Transcoder не застосовує обмеження типів файлів, визначені адміністратором, щоб обмежити типи файлів для конвертації.[4] SecurityOnline повідомляє, що Webtop — це платформа веб-пошти Openwave, яку використовують постачальники послуг[5], і що трансkодер перетворює вкладення, щоб користувачі могли переглядати їх у браузері.[5]Запис CVE ThreatINT класифікує дефект як "СЕРЕДНІЙ: 4.3"[6] за шкалою CVSS, класифіковано як CWE-669 Неправильна передача ресурсів між сферами[6].SecurityWeek повідомляє, що CISA додала дефекти безпеки Openwave та Cisco до каталогу Known Exploited Vulnerabilities (KEV) 10 листопада, спонукаючи федеральні агентства виправити обидва до 24 листопада.[1]За даними Suped, рекомендація з безпеки Openwave та CVE вже були громадськими в жовтні[2], і вже був доступний виправлений білд.[2]SecurityOnline повідомляє, що дефект впливає на всі версії до 1.1.22.0[5], і що Openwave рекомендує перейти на "найновіший підтримуваний реліз Media Server 2.0."[5] Видання додає, що адміністратори повинні звернутися до Openwave щодо деталей патча, як рекомендує JPCERT/CC.[5]