جزئیات آسیب‌پذیری
CVE-2026-111793
بهره‌برداری فعالOpenwave Webtop Media Transcoder: آسیب‌پذیری در اعمال محدودیت نوع فایل
خلاصه‌ی فارسی
نرم‌افزار Openwave Webtop Media Transcoder در اعمال محدودیت‌های تعیین‌شده توسط مدیر برای نوع فایل‌های قابل تبدیل ناتوان است. این نقص به یک کاربر احراز هویت شده اجازه می‌دهد تا با دور زدن تجربه Webmail، فایل‌هایی با فرمت‌های غیرمجاز را پردازش و تبدیل کند.
چه کسانی تحت تأثیرند: محصول Openwave Messaging (Ireland) Limited Webtop Media Transcoder در نسخه‌های قبل از 1.1.22.0 تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: این آسیب‌پذیری در حال حاضر به صورت فعال مورد بهره‌برداری قرار گرفته است.
راه‌حل
اقدام لازم به گفته‌ی CISA: طبق دستورالعمل سازنده، اقدامات کاهش خطر را اعمال کنید (مطابق راهنمای BOD 26-04 و الزامات «Forensics Triage» از CISA). (مهلت: ۱۴۰۵/۰۹/۰۳)
- Webtop Media Transcoder — نسخه‌ی 1.1.22.0 و بالاتر
شرح رسمی (انگلیسی)
Openwave Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted. This may allow an authenticated user to process and convert unintended document types if bypassing the Webmail experience.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Openwave Messaging (Ireland) Limited | Webtop Media Transcoder | v < 1.1.22.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
- اولویت کُلون
- ۵۹ · متوسط
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۸/۱۹
- مهلت رفع
- ۱۴۰۵/۰۹/۰۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-669Incorrect Resource Transfer Between Spheres