CVE-2026-111793

CVE-2026-111793 betrifft den Openwave Webtop Media Transcoder. Die Schwachstelle ermöglicht es einem authentifizierten Benutzer, die vom Administrator definierten Dateitypbeschränkungen zu umgehen. Dies kann dazu führen, dass unbeabsichtigte Dokumenttypen verarbeitet und konvertiert werden, wenn die Webmail-Erfahrung umgangen wird. Die Auswirkung ist die Verarbeitung nicht autorisierter Dateitypen. Die Schwachstelle wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt, was eine erhöhte Dringlichkeit signalisiert. Trotz eines CVSS-Scores von 4.3 (MEDIUM) und einer EPSS von 0% ist die aktive Ausnutzung ein kritischer Faktor für die Priorisierung. Security-Teams sollten umgehend prüfen, ob der Openwave Webtop Media Transcoder in ihrer Umgebung eingesetzt wird. Falls ja, sind sofortige Maßnahmen zur Mitigation oder zum Patching erforderlich, um das Risiko einer Kompromittierung zu minimieren. Eine Überwachung auf ungewöhnliche Transcoder-Aktivitäten wird empfohlen.