Bezpieczeństwo i malware•1 min czytania•Autor: Piotr Witwicki
CISA nakazuje załatanie luk Plex2Shell
Amerykańska agencja CISA dodała podatności z grupy Plex2Shell do katalogu Known Exploited Vulnerabilities. Błędy dotyczą oprogramowania Plex Media Server i są wykorzystywane w atakach. Agencje federalne zostały zobowiązane do wdrożenia poprawek.
Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała we wtorek cztery podatności do swojego katalogu znanych wykorzystywanych luk KEV (Known Exploited Vulnerabilities). Wśród nich znalazły się cztery podatności wpływające na oprogramowanie Plex Media Server, określane wspólną nazwą Plex2Shell.
W wykazie uwzględniono lukę oznaczoną jako CVE-2026-96652, której przypisano ocenę CVSS równą 5,3. Problem dotyczy fałszowania żądań po stronie serwera (SSRF) w ramach Plex Media Server. CISA nakazała agencjom federalnym załatanie wykrytych podatności.
