
Betroffen sind Field UI und Entity List. Das Drupal Update auf 11.4.10, 11.3.19 oder 10.6.19 hilft, bevor Angreifer Exploits bauen.

Vier Lücken in Plex Media Server erlauben Codeausführung ohne Login. Ein Update schliesst sie seit September. Hier steht, was Admins jetzt prüfen sollten.

Wer die Rolle Viewer hat, kann Code ausführen (CVSS 9,4). So prüfst Du Version und Rechte und planst den Wechsel auf Version 13.

Mit Version 5.0.7 oder 4.4.10 schliesst du den Fehler. CVSS 9,6, aus der Ferne ausnutzbar, ohne Konto. So prüfst du deine Version.

Mit einer Port-Sperre auf 27918 entschärfst Du den Fehler sofort. So hält Dein Netz fremde Pakete fern, auch ohne Login der Angreifer.

82 und 93 Prozent in Sicherheitstests meldet Mistral selbst, geprüft ist das noch nicht. Das offene Modell zielt auf Firmen mit eigenem Rechenzentrum.