CVE-2026-96654
MEDIUM(6.5)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
- CVSS 6.5 — Mittel
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
0.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
6.5
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-96654 betrifft den Plex Media Server vor Version 1.43.3.10861. Es handelt sich um eine unzureichende Neutralisierung von URL-Werten in der 'searchOne'-Funktion, die es einem Angreifer ermöglicht, Funktionen anderer Plugins mit eigenen Parametern aufzurufen. Dies kann potenziell zu unerwartetem Verhalten oder der Ausführung unerwünschter Aktionen führen.
Die Kritikalität dieser Schwachstelle ist als MITTEL (CVSS 6.5) eingestuft, jedoch wird sie aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt. Trotz einer niedrigen EPSS-Wahrscheinlichkeit von 0% ist die aktive Ausnutzung ein starkes Indiz für ein erhöhtes Risiko und die Dringlichkeit einer Behebung.
Security-Teams sollten umgehend alle Instanzen des Plex Media Servers auf Version 1.43.3.10861 oder höher aktualisieren, um die Schwachstelle zu schließen. Aufgrund der aktiven Ausnutzung ist eine schnelle Priorisierung dieser Maßnahme unerlässlich, um potenzielle Angriffe zu verhindern und die Systemintegrität zu gewährleisten.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
Betroffene Produkte
- cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*