Openwave Messaging 公告指出，Webtop Media Transcoder 1.1.22.0 之前版本未落實管理員設定的檔案類型限制，已驗證使用者若繞過 Webmail 介面即可轉換非預期的文件類型；JPCERT/CC 的 JVN 公告則指攻擊者依特定步驟上傳特製檔案可能取得敏感資訊 [1][2]。CISA 於 11 月 10 日將 CVE-2026-111793 列入已知遭利用漏洞目錄，但沒有公開攻擊細節 [3]。使用 Webtop Media Transcoder 的業者應升級至 1.1.22.0 以上，Openwave 建議改用最新受支援的 Media Server 2.0 版本 [1]。
Openwave Webtop Media Transcoder 未套用管理員檔案類型限制，CVE-2026-111793 列入 KEV
閱讀約 1 分鐘
- 揭露
- 2026年10月7日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 0.6%，高於 51% 的漏洞
- 利用與修補狀態
- 已遭利用KEV已有修補
- 技術 / 系統類型
- 初始入侵方式
- 漏洞狀態
- 攻擊者類型
本頁內容
30 秒摘要
受影響範圍
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
發生什麼
Openwave Messaging 於 2026 年 10 月 7 日揭露 CAN-2026-2032674，指出 Webtop Media Transcoder 未落實管理員為轉檔設定的檔案類型限制，已驗證使用者若繞過 Webmail 介面即可轉換非預期的文件類型，評分為 4.3 Medium [1]。JPCERT/CC 於 11 月 9 日透過 JVN 發布此漏洞，編號 CVE-2026-111793，並指已驗證攻擊者依特定步驟上傳特製檔案可能取得敏感資訊 [2]。
遭利用狀況
CISA 於 2026 年 11 月 10 日將此漏洞列入 ，要求聯邦機構於 11 月 24 日前處置；目前沒有來源說明攻擊者或受害者 [3]。
修補
修補版本 1.1.22.0 已於 2021 年 12 月 6 日釋出，Openwave 建議客戶升級至最新受支援的 Media Server 2.0 版本 [1]。
修復指引
廠商建議
- 1升級 Webtop Media Transcoder patch[1]
升級至 1.1.22.0 以上，或依 Openwave 建議改用最新受支援的 Media Server 2.0。
參考來源
官方 / 一級來源2
- [1]
“Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted.”
- [3]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。