خلاصه فنی
در Plex Media Server، کاربر دارای اختیار مدیریتی می‌تواند از ضعف کنترل نام یا مسیر فایل به نوشتن فایل دلخواه برسد؛ برخی فایل‌ها ممکن است هنگام بارگذاری اجرا شوند. CISA این مورد را بخشی از یک زنجیره احتمالی همراه با سه شناسه دیگر Plex معرفی کرده است.
شدت و تاریخ‌ها
امتیاز پایه: 8.6 از ۱۰ — شدت: بالا — نسخه CVSS: 4.0. منبع امتیاز: cisa-cg در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-09-23. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
محصولات و نسخه‌های ثبت‌شده
Media Server
- خارج از بازه آسیب‌پذیر:
version=1.43.3.10861 - آسیب‌پذیر:
version=0; lessThan=1.43.3.10861; versionType=custom
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-20 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
نسخه‌های پیش از 1.43.3.10861 را به این نسخه یا انتشار اصلاح‌شده بعدی ارتقا دهید. حساب‌های مدیر، تغییرات تنظیمات و فایل‌های افزوده‌شده در مسیرهای بارگذاری را بازبینی کنید. وصله، به‌خودی‌خود فایل مخرب احتمالیِ قبلاً ایجادشده را پاک نمی‌کند.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
