Vier Lücken in Plex Media Server erlauben Codeausführung ohne Login. Ein Update schliesst sie seit September. Hier steht, was Admins jetzt prüfen sollten.
Wer die Rolle Viewer hat, kann Code ausführen (CVSS 9,4). So prüfst Du Version und Rechte und planst den Wechsel auf Version 13.
Mit Version 5.0.7 oder 4.4.10 schliesst du den Fehler. CVSS 9,6, aus der Ferne ausnutzbar, ohne Konto. So prüfst du deine Version.
Mit einer Port-Sperre auf 27918 entschärfst Du den Fehler sofort. So hält Dein Netz fremde Pakete fern, auch ohne Login der Angreifer.
Patches für AsyncOS und ein Update der Content Scanner Tools schliessen den Fehler. So prüfst Du Deine Geräte und handelst rasch.
Über 150 Schwachstellen in Routern und Webservern sind gestopft. Admins prüfen jetzt Versionen und spielen die Updates ein.
