发生了什么
Openwave Messaging 的 Webtop Media Transcoder 漏洞 CVE-2026-111793 已于 2026 年 11 月 10 日被 CISA 列入已知被利用漏洞目录（KEV），联邦机构修复期限为 2026 年 11 月 24 日。该漏洞的公开安全通告（CAN-2026-2032674）披露于 2026 年 10 月 7 日，CVSS 3.1 评分为 4.3（Medium）。评分不高，但 KEV 列入本身意味着已确认在野利用——修复版本其实早已发布，重点在于尚未升级的部署。
影响范围
受影响产品为 Webtop Media Transcoder，1.1.22.0 之前的版本均受影响。
从概念上讲，Webtop Media Transcoder 未强制执行管理员定义的文件类型限制：已认证用户在绕过 Webmail 体验后，可以处理并转换非预期的文档类型。也就是说，管理员设定的“只允许转换哪些文件类型”的限制，在该漏洞面前可能被绕过。
修复版本
修复版本为 1.1.22.0，于 2021 年 12 月 6 日发布。Openwave 建议用户升级到最新的 Media Server 2.0 受支持版本。
自查与升级步骤
- 确认所用 Webtop Media Transcoder / Media Server 的版本号，是否低于 1.1.22.0。
- 低于修复版本的，升级到 1.1.22.0 或更高版本；按厂商建议，优先升级到最新的 Media Server 2.0 受支持版本。
- 升级后复核文件类型限制配置，确认管理员定义的允许转换类型已按策略生效。
- 收紧转码服务的访问范围，仅允许可信用户与系统访问，减少已认证滥用面。
与本栏目其他指南一致：本文只讲防御——受影响版本、修复版本与自查步骤，不写利用细节。