CVE-2020-5741
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows platformasında Plex Media Server-də etibarsız məlumatların deserializasiyası uzaqdakı autentifikasiya olunmuş hücumçuya ixtiyari Python kodunun icrasına imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Plex Media Server
Dərc8 may 2020
İlk görülmə8 may 2020
KEV-ə əlavə10 mar 2023
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 31 mar 2023Yeniləyin
- plex media_server1.19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plex media_server | v < 1.19.3 | 1.19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.