خلاصه فنی
خنثی‌سازی نامناسب مقادیر URL در Plex Media Server می‌تواند امکان فراخوانی قابلیت‌های افزونه‌های دیگر با پارامترهای انتخاب‌شده توسط مهاجم را فراهم کند. طبق CISA، این نقص می‌تواند با دیگر آسیب‌پذیری‌های مجموعه Plex زنجیره شود؛ شدت یک جزء را نباید تنها معیار خطر زنجیره دانست.
شدت و تاریخ‌ها
امتیاز پایه: 6.9 از ۱۰ — شدت: متوسط — نسخه CVSS: 4.0. منبع امتیاز: cisa-cg در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-09-23. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
محصولات و نسخه‌های ثبت‌شده
Media Server
- خارج از بازه آسیب‌پذیر:
version=1.43.3.10861 - آسیب‌پذیر:
version=0; lessThan=1.43.3.10861; versionType=custom
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-20 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
نسخه 1.43.3.10861 یا انتشار اصلاح‌شده بعدی را نصب کنید. علاوه بر نسخه نرم‌افزار، افزونه‌ها و تغییرات غیرمنتظره تنظیمات را بررسی کنید و دسترسی مدیریتی سرویس را برای کاربران غیرضروری باز نگذارید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
