CISA警告Plex2Shell漏洞攻击

发生了什么

CISA警告黑客正利用Plex Media Server的Plex2Shell漏洞组合攻击服务器以获取高权限。该漏洞包含四个漏洞，统称为Plex2Shell，可让攻击者获取管理员令牌并执行代码。Plex Media Server是一款流行媒体套件。CISA要求联邦机构在10月23日前优先修补受影响的系统或应用缓解措施。安全研究员Zach Main于7月27日向Plex报告了这些漏洞，并给出了9.8的严重评分。受影响的Plex Media Server版本在1.43.3.10861之前。此外，CISA还将Siemens Software Center的一个未受控搜索路径元素漏洞（CVE-2026-110936）添加到已知漏洞目录，该漏洞与名为Romulus的多载荷ClickFix交付平台相关。