Alle Plex Media Server müssen umgehend auf die neueste Version aktualisiert werden, um die Plex2Shell-Schwachstellenkette zu schließen.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656+25
- Hoechster CVSS-Basiswert 7.2+13
- Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
- Hinweis auf verfuegbaren Angriffscode: poc, proof-of-concept, weaponized+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-96654, CVSS-Vektor AV:N/PR:N)+10
- Betrifft KRITIS-nahe Branche: finanzen+5
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Plex2Shell Exploit Chain Weaponized Against Plex Servers Hours After Disclosure
Angreifer nutzen eine Kette von vier Plex Media Server-Schwachstellen (Plex2Shell), um unautorisierten Code auf betroffenen Servern auszuführen. Dies ermöglicht das Installieren von Kryptominern und Proxy-Software, die den Internetverkehr der Nutzer missbrauchen könnte. Alle Plex-Serverbesitzer sind betroffen und sollten ihre Server umgehend auf die neueste Version aktualisieren.
SecBoard-Einordnung
Die Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Server, was zur Installation von Malware wie Kryptominern oder Proxy-Software führen kann, die den Internetverkehr missbraucht. Dies kann zu Ressourcenmissbrauch und potenziellen Datenschutzverletzungen führen.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung des Plex Media Servers, die zur Installation von Kryptominern, zur Nutzung des Servers als Proxy für bösartige Aktivitäten und potenziell zur Ausweitung auf andere Systeme im Netzwerk führen kann.
Key Facts
- CVSS
- 7.2 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
Betroffen
Alle Organisationen, die Plex Media Server betreiben, sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Plex Media Server-Instanzen auf die installierte Version und stellen Sie sicher, dass diese auf dem neuesten Stand ist.
- ▸Suchen Sie nach ungewöhnlicher CPU-Auslastung oder Netzwerkaktivität auf Ihren Plex Media Servern, die auf Kryptomining oder Proxy-Software hinweisen könnte.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle Ihrer Plex Media Server auf Anzeichen von unautorisiertem Zugriff oder Code-Ausführung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Versionen von Plex Media Server, die anfällig sind, werden nicht genannt.
- ▸Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) genannt.
- ▸Die genaue Methode der Ausweitung auf andere Systeme im Netzwerk wird nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Dies ermöglicht das Installieren von Kryptominern und Proxy-Software“
„Angreifer nutzen eine Kette von vier Plex Media Server-Schwachstellen (Plex2Shell), um unautorisierten Code auf betroffenen Servern auszuführen.“
„die den Internetverkehr der Nutzer missbrauchen könnte“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextPlex2Shell Exploit Chain Weaponized Against Plex Servers Hours After Disclosure
- BleepingComputerKontextCISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage