Aktualisieren Sie Plex Media Server umgehend auf Version 1.43.3.10861 oder neuer.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656+25
- Hoechster CVSS-Basiswert 7.2+13
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Hinweis auf verfuegbaren Angriffscode: poc, proof-of-concept+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-96654, CVSS-Vektor AV:N/PR:N)+10
- Betrifft KRITIS-nahe Branche: finanzen+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
Hacker nutzen Schwachstellen in Plex Media Server (Plex2Shell) aus, um Kryptominer und eine Linux-Proxy-Backdoor zu installieren. Betroffen sind Nutzer mit ungepatchten Plex Media Server-Instanzen. Es wird dringend empfohlen, Plex Media Server auf Version 1.43.3.10861 oder neuer zu aktualisieren, um sich vor diesen Angriffen zu schützen.
SecBoard-Einordnung
Die Ausnutzung ermöglicht die Installation von Kryptominern, was zu erhöhten Energiekosten und Systemressourcenverbrauch führt, sowie einer Backdoor für potenziellen weiteren Zugriff auf das Netzwerk.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer unauthentifizierte Remote Code Execution erreichen, was zur vollständigen Kompromittierung des Servers und zur Nutzung als Ausgangspunkt für weitere Angriffe im Netzwerk führen kann.
Key Facts
- CVSS
- 7.2 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
Betroffen
Nutzer mit ungepatchten Plex Media Server-Instanzen sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Plex Media Server-Instanzen auf die installierte Version und stellen Sie sicher, dass diese 1.43.3.10861 oder neuer ist.
- ▸Suchen Sie in Ihren Systemprotokollen nach ungewöhnlicher CPU-Auslastung oder Netzwerkaktivität, die auf Kryptominer oder Backdoor-Kommunikation hindeuten könnte.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Netzwerkanalyse durch, um unerwartete ausgehende Verbindungen von Plex Media Server-Instanzen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen (CVEs) unter 'Plex2Shell' zusammengefasst sind.
- ▸Der genaue Umfang der Kompromittierung nach der Installation der Backdoor ist nicht detailliert.
- ▸Die Identität der Bedrohungsakteure ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„unauthentifizierte Remote Code Execution“
„Hacker nutzen Schwachstellen in Plex Media Server (Plex2Shell) aus“
„Kryptominer ... zu installieren“
„Linux-Proxy-Backdoor zu installieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage