Plex Media Server中的多个漏洞,统称为Plex2Shell,正在被积极利用,以便在旧版本的软件上实现远程代码执行。这些漏洞链,由CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656标识,已被列入CISA已知被利用漏洞(KEV)目录。QNAP NAS用户尤其受到影响,建议用户更新到Plex 1.43.3.10861或更高版本,并采取额外的安全措施,例如重新安装Plex以及在服务器暴露于互联网的情况下轮换密码。 AI
影响 Plex Media Server用户应立即更新以修补允许未经身份验证的远程代码执行的关键漏洞。
排序理由 该集群描述了广泛使用的软件产品中被积极利用的漏洞,导致其被列入CISA KEV目录,这对该产品的用户来说是一个重大的安全事件。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →