Transferencia de recursos incorrecta entre esferas en Webtop Media Transcoder de Openwave Messaging Limited

Qué pasó

Openwave Messaging Limited Webtop Media Transcoder contiene una transferencia de recursos incorrecta entre esferas que puede permitir a un usuario autenticado procesar y convertir tipos de documentos no intencionados si se omite la experiencia de Webmail.

Texto original: Openwave Messaging Limited Webtop Media Transcoder contains an incorrect resource transfer between spheres vulnerability that may allow an authenticated user to process and convert unintended document types if bypassing the Webmail experience.

Qué hacer

Instala la corrección que publicó Openwave Messaging Limited para Webtop Media Transcoder. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 24 de noviembre de 2026 para hacerlo.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-111793

Probabilidad de ataque

0.6 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

24 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

10 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Openwave Messaging Limited Webtop Media Transcoder

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)