Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
JVN reports that the developer has observed attacks against Webtop Media Transcoder, and CISA lists the CVE in KEV. Exploitation requires authentication and a crafted file conversion sequence.
Quiénes deben revisar: Operators of Openwave Webtop and Media Server document conversion services.
Acción recomendadaCorrección disponible
Identify Webtop Media Transcoder versions below 1.1.22.0 and arrange the vendor’s supported Media Server upgrade. Review conversion activity and investigate possible information exposure.
The vendor describes a bypass of administrator restrictions on which document types may be converted when an authenticated user bypasses the Webmail experience. JVN describes possible sensitive information disclosure through a crafted upload sequence. Neither cited notice establishes unauthenticated remote code execution.
JVN published its warning on November 9 and reports the developer’s observation of attacks. CISA added the CVE to KEV on November 10. These dates describe the advisories and exploitation warning, not a newly released patch: Openwave’s notice dates the first corrected component to December 2021 and recommends its current supported Media Server 2.0 release.
Oktsec recommends confirming the deployed component and upgrade path with the vendor, then reviewing earlier conversion activity rather than treating the software update as evidence that no information was exposed.
Proveedor / autor
Openwave
Identificadores de vulnerabilidad
CVE-2026-111793
Acceso necesario
Requiere acceso a una cuenta
Divulgado
7 oct 2026
Última revisión de evidencia
13 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Webtop Media Transcoder
Versions earlier than 1.1.22.0
1.1.22.0; vendor recommends the latest supported Media Server 2.0 release
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
CISA lists this exact CVE in KEV and JVN relays the developer’s observation of attacks. Authentication is required; the vendor identifies a corrected version and recommends a supported release.
¿Qué implica para los entornos de IA?
If automated document workflows use this converter, Oktsec recommends reviewing accepted file types and the data accessible to the conversion service.
Added verified product scope, exploitation evidence and the vendor’s correction guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Find the conversion service and its version
Inventory Webtop Media Transcoder instances and confirm the installed component version. The affected range is earlier than 1.1.22.0; do not infer safety from the Webmail interface version alone.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Arrange the supported vendor correction
Openwave identifies fixes from Media Transcoder 1.1.22.0 and recommends the latest supported Media Server 2.0 release. Confirm the applicable package and upgrade path with the vendor.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Review conversion and account activity
Oktsec recommends preserving logs, checking unusual document conversion requests and investigating sensitive data access by the involved accounts. An update prevents the vulnerable behavior but does not reverse earlier disclosure.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Webtop Media Transcoder
Versions earlier than 1.1.22.0
1.1.22.0; vendor recommends the latest supported Media Server 2.0 release
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioRequiere acceso a una cuenta
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 13 nov 2026 UTC
Por qué tiene esta prioridad
CISA lists this exact CVE in KEV and JVN relays the developer’s observation of attacks. Authentication is required; the vendor identifies a corrected version and recommends a supported release.
No exigida por las indicaciones federales del catálogo
Fecha límite federal
24 nov 2026
Acción indicada por CISA
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Webtop Media TranscoderCVE-2026-111793
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
0.64% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 51.07% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-13 02:21 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.