YSK News

標籤 #Plex2Shell

共 1 篇文章

Telegram RSS
Plex/官方:Plex2Shell 鏈漏洞正被廣泛利用——未認證遠端執行;須升至 1.43.3.10861,否則視為可能已淪陷

Plex/官方:Plex2Shell 鏈漏洞正被廣泛利用——未認證遠端執行;須升至 1.43.3.10861,否則視為可能已淪陷

Plex 官方於論壇公告確認:Plex Media Server 一系列已修補漏洞正被「積極且廣泛」利用;攻擊者可把四個 CVE 串成未認證遠端程式執行鏈(業界稱 Plex2Shell),權限等同 Plex 服務進程。官方列明受影響版本為早於 1.43.3.10861 的建置,並指十月十六日公開概念驗證後,面向互聯網的...