Plex Media Server

De quoi s’agit-il ?

Media Server de Plex traite incorrectement les adresses qui lui sont transmises. Cela permet à un attaquant d’appeler des fonctions d’autres modules et de leur transmettre les valeurs de son choix.

Quels sont les risques ?

Un attaquant peut exploiter le défaut par le réseau, sans se connecter à un compte et sans intervention de votre part. Il peut appeler des fonctions d’autres modules avec ses propres valeurs, ce qui peut permettre de consulter ou de modifier certaines informations. Les informations et fonctions précisément concernées sont inconnues.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Installez la version corrigée pour supprimer ce défaut.

Qui est concerné ?

Les versions de Media Server de Plex antérieures à 1.43.3.10861 sont concernées.

Que faire ?

Mettez Media Server de Plex à jour vers la version corrigée 1.43.3.10861.

Comment vérifier votre serveur

Consultez la version installée de Media Server et comparez-la aux versions concernées et corrigées indiquées dans l’avis de Plex.

Vérifiez gratuitement votre serveur →