Plex Media Server Remote Code Execution Vulnerability

Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code.

CheckOps-Prioritätsindex

6,9/10 Binnen 7 Tagen patchen

Schweregrad7,2

Wahrscheinlichkeit7,3

Ausnutzung3/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 72,9 % +0,2 Pkt. in 7 Tagen

CVSS 3.1 7,2 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:

Ausgenutzt seit 1.334 Tagen 10.03.2023

CISA-Frist 31.03.2023 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 3 / 5

KEV-Katalog (CISA)10.03.2023
In der EUVD ausgenutzt (ENISA)10.03.2023
Von Ransomware genutztnein
EPSS über 10 %72,9 %
Ohne Konto, über das Netznein

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply updates per vendor instructions.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Betroffene Produkte

Plex Media Server (Windows)Media Server

Betroffene Versionen

Versions prior to 1.19.3

Schwächen (CWE)

CWE-502

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

08.05.2020
Veröffentlichung
10.03.2023
Ausnutzung gemeldet (ENISA)
10.03.2023
Aufnahme in den KEV-Katalog
31.03.2023
CISA-Frist zur Behebung
26.09.2026
EPSS-Höchstwert: 72,9 %

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2026-96656Plex Media Server External Control of File Name or Path Vulnerability
4,7 · Stark steigend
CVE-2026-96655Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
3,4 · Stark steigend
CVE-2026-96654Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
4,6 · Stark steigend
CVE-2026-96652Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
3,4 · Stark steigend