CVE-2026-111793 — Webtop Media Transcoder : contournement de restrictions de types de fichiers
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-111793 — Webtop Media Transcoder
Openwave Messaging (Ireland) Limited Webtop Media Transcoder ne respecte pas les restrictions de types de fichiers définies par l'administrateur. Un utilisateur authentifié peut contourner le Webmail et traiter des types de documents non autorisés, ce qui affecte la disponibilité du service.
- Éditeur
- Openwave Messaging (Ireland) Limited
- Produit
- Webtop Media Transcoder
- Publication
- 16/10/2026
- Gravité CVSS
- Moyenne
- Priorité
- Critique — exploitation connue
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
- Exploitation connue — CISA KEV
La faille
Webtop Media Transcoder n'applique pas les restrictions de types de fichiers définies par l'administrateur. Un utilisateur authentifié peut contourner l'expérience Webmail pour traiter et convertir des types de documents non autorisés.
Ce qu'elle permet à un attaquant
- Un utilisateur authentifié contourne les contrôles de restriction et traite des types de fichiers non autorisés via le transcodeur.
Qui est concerné
Openwave Messaging (Ireland) Limited Webtop Media Transcoder versions antérieures à 1.1.22.0 sont affectées.
| Produit | Versions |
|---|---|
| Openwave Messaging (Ireland) Limited Webtop Media Transcoder | < 1.1.22.0 |
État de l'exploitation
Cette vulnérabilité a été inscrite au catalogue CISA des vulnérabilités exploitées connues le 10 novembre 2026.
Chronologie
- Publication de la vulnérabilité
- Ajout au catalogue CISA KEV
- Échéance fixée par la CISA aux agences fédérales américaines
Que faire
- Appliquez les mesures d'atténuation selon les instructions du fournisseur en conformité avec la directive BOD 26-04 de CISA.
Termes utiles
- KEV
- Catalogue CISA des vulnérabilités exploitées connues, recense les failles activement exploitées.
- Contournement de restriction
- Technique permettant de contourner des contrôles de sécurité ou des limitations imposées par l'administrateur.