CVE-2025-69415

Yüksək

Təsvir

Plex Media Server (PMS)-in 1.42.2.10156 versiyasına qədər olan versiyalarda, cihaz tokeni ilə /myplex/account ünvanına giriş imkanı, cihazın hazırda bir hesabla əlaqəli olub-olmaması ilə düzgün şəkildə uyğunlaşdırılmayıb.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulPlex Media Server
Dərc2 yan 2026
İlk görülmə2 yan 2026
Zəiflik növüCWE-672CWE-672

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
plex media_serverv ≤ 1.42.2.10156—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-69415 · Plex Media Server · Dark Radar