무슨 일이 있었나
CWE-669 스피어 간 잘못된 리소스 전송. CISA는 2026-11-10에 CVE-2026-111793을 야외에서 확인된 악용과 함께 KEV에 추가했습니다.
왜 중요한가
AI 전용 아님; KEV 적용 범위 규칙에 따라 포함됨.
공격 경로
인증된 사용자가 Webmail 경험을 우회하여 의도하지 않은 문서 유형을 처리하고 변환할 수 있습니다.
영향받는 시스템
Openwave Webtop Media Transcoder
완화 방안
공급업체 완화 조치(GISOpenwave 보안 권고 / JVN JVNVU93403064)를 적용하십시오; CISA 연방 마감일 2026-11-24.