# CVE-2026-111793 — Webtop Media Transcoder : contournement de restrictions de types de fichiers

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-0899554d717708620f08242e/
- Published: 2026-11-12T18:51:36+01:00
- Author: Admin

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-111793 — Webtop Media Transcoder

Openwave Messaging (Ireland) Limited Webtop Media Transcoder ne respecte pas les
restrictions de types de fichiers définies par l'administrateur. Un utilisateur 
authentifié peut contourner le Webmail et traiter des types de documents non autorisés,
ce qui affecte la disponibilité du service.

 Éditeur Openwave Messaging (Ireland) Limited

 Produit Webtop Media Transcoder

 Publication 16/10/2026

 Gravité CVSS Moyenne

 Priorité Critique — exploitation connue

4,3/ 10 — CVSS 3.1 · Moyenne

`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L`

 * Exploitation connue — CISA KEV

## La faille

Webtop Media Transcoder n'applique pas les restrictions de types de fichiers définies
par l'administrateur. Un utilisateur authentifié peut contourner l'expérience Webmail
pour traiter et convertir des types de documents non autorisés.

## Ce qu'elle permet à un attaquant

 * Un utilisateur authentifié contourne les contrôles de restriction et traite des
   types de fichiers non autorisés via le transcodeur.

**4,3**score CVSS 3.1

**1**produit concerné

**25 j**entre la publication et l’inscription au KEV

**24/11/2026**échéance CISA (agences fédérales américaines)

## Qui est concerné

Openwave Messaging (Ireland) Limited Webtop Media Transcoder versions antérieures
à 1.1.22.0 sont affectées.

  |  Produit |  Versions |  
   |  Openwave Messaging (Ireland) Limited Webtop Media Transcoder |  < 1.1.22.0 |

## État de l'exploitation

Cette vulnérabilité a été inscrite au catalogue CISA des vulnérabilités exploitées
connues le 10 novembre 2026.

## Chronologie

 1. 16/10/2026Publication de la vulnérabilité
 2. 10/11/2026Ajout au catalogue CISA KEV
 3. 24/11/2026Échéance fixée par la CISA aux agences fédérales américaines

## Que faire

 1. Appliquez les mesures d'atténuation selon les instructions du fournisseur en conformité
    avec la directive BOD 26-04 de CISA.

Termes utiles

  KEV Catalogue CISA des vulnérabilités exploitées connues, recense les failles 
activement exploitées. Contournement de restriction Technique permettant de contourner
des contrôles de sécurité ou des limitations imposées par l'administrateur.

## Sources

![Sceau de la CISA](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/
cisa-5a454c90bac7.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [Catalogue CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-111793)
 * [Enregistrement CVE officiel (CNA mitre)](https://www.cve.org/CVERecord?id=CVE-2026-111793)