ZONE.CI 全球网

本文分析Plex2Shell漏洞链被野外利用安装挖矿程序与Linux反向代理后门的事件。漏洞链涉及未认证SSRF、回环插件调用、所有者令牌泄漏、任意路径写入与动态库加载的权限传递。文章为管理员提供处置建议：先绘制版本与入口暴露面二维表，再保全日志与配置状态，最后按停止暴露、隔离取证、升级清理的顺序处置。修复版1.43.3.10861于8月3日发布，但旧实例仍暴露在互联网。

本文披露PlexMediaServer四个漏洞串联形成的未授权RCE攻击链（CVE-2026-96652），入口为/player/timeline接口的免认证SSRF，串联后可达9.8分危害，PoC已公开且野外已捕获攻击流量。建议立即升级至1.43.3.10861或更高版本，临时缓解措施包括不将32400端口映射公网、加强访问控制与出站限制，并可通过检查访问日志和进程排查是否被入侵。

PlexMediaServer被曝出未授权RCE漏洞链plex2shell，由四个CVE串联组成，CVSS评分9.8，无需登录凭据即可利用。攻击者已于10月17日起在野利用该链投放挖矿木马和住宅代理，CISA已将其列入KEV目录。建议用户立即升级至1.43.3.10861或更高版本，关闭32400端口转发，并使用官方提供的YARA规则和只读排查脚本检查入侵指标。

PlexMediaServer存在由四个缺陷串联构成的未授权远程代码执行漏洞链，影响低于1.43.3.10861版本，无需凭据即可利用。攻击者可实现服务端请求伪造、插件函数调用与任意文件写入，最终以进程权限执行任意代码。建议升级至修复版本，将32400端口撤出公网并排查异常动态库与外联流量。

文章总结： Plex本周敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。公司已

文章总结： Plex敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。建议用户尽

文章总结： Plex宣布自7月1日起将LifetimePlexPass终身高级会员价格从249.99美元上调至749.99美元，涨幅约200%，现有用户不受影响

文章总结： Plex宣布自7月1日起将LifetimePlexPass终身高级会员价格从249.99美元上调至749.99美元，涨幅约200%，现有用户不受影响

文章总结： 本周网安市场监测显示泛联新安、丈八网安等6家企业完成融资，涵盖软件安全、数据安全及量子加密等领域；并购方面Integrity360收购Redshif

>Plex Media Server 安全漏洞 Plex Media Server 安全漏洞CNNVD-ID编号CNNVD-202

>Plex Media Server 代码问题漏洞 Plex Media Server 代码问题漏洞CNNVD-ID编号CNNVD

>Plex Media Server 输入验证错误漏洞 Plex Media Server 输入验证错误漏洞CNNVD-ID编号C

>Plex Media Server 代码问题漏洞 Plex Media Server 代码问题漏洞CNNVD-ID编号CNNVD

>Plex Media Server 安全漏洞 Plex Media Server 安全漏洞CNNVD-ID编号CNNVD-201

Media Mate存在命令执行漏洞（CNVD-2020-47651）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-08-21漏洞描述

流媒体平台 Plex 宣布其遭黑客入侵，不法黑客访问了平台专有数据库，并窃取了 3000 万客户中至少一半的密码、用户名和电子邮件数据。Plex 相关负责人称，

LastPass 的严重安全事故本可以避免。
攻击者利用了该公司一高级工程师家用电脑上安装的 Plex 软件的一个已知漏洞，而该漏洞早在2020年5月7日就修复了，但不知道出于什么原因，这位工程师从未

ZONE.CI 全球网:流媒体平台 Plex 宣布其遭黑客入侵，不法黑客访问了平台专有数据库，并窃取了 3000 万客户中至少一半的密码、用户名和电子邮件数据。Plex 相关负责人称，在平台一数据库中

ZONE.CI 全球网:第352期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

ZONE.CI 全球网:LastPass 的严重安全事故本可以避免。
攻击者利用了该公司一高级工程师家用电脑上安装的 Plex 软件的一个已知漏洞，而该漏洞早在2020年5月7日就修复了，但不知道出于

ZONE.CI 全球网:第471期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站