Plex warns users to patch security vulnerabilities immediately
Mis à jour :
Mise à jour de sécurité urgente pour les utilisateurs de Plex
Plex a émis un avertissement urgent demandant à ses utilisateurs de mettre à jour immédiatement leurs serveurs et applications de bureau afin de corriger plusieurs vulnérabilités de sécurité critiques. Bien qu’aucune information technique détaillée ne soit encore disponible, l’entreprise a communiqué activement auprès de ses utilisateurs par e-mail en raison de la gravité potentielle des failles.
Points clés :
- Produits concernés : Plex Media Server (versions 1.43.2 et antérieures) et Plex Desktop (versions antérieures à 1.115.0).
- Statut des CVE : Aucune identification CVE n’a encore été attribuée ; Plex a confirmé qu’elle le fera dès que possible.
- Risque : Absence de détails techniques, mais le déploiement rapide d’un correctif suggère un risque élevé d’exploitation par rétro-ingénierie.
Recommandations :
- Mise à jour immédiate : Passer à Plex Media Server 1.43.3 et Plex Desktop 1.115.0.
- Installation manuelle sur NAS : Pour les utilisateurs de NAS, si la mise à jour n’apparaît pas encore dans le gestionnaire de paquets, il est recommandé de télécharger et d’installer manuellement la version corrigée via le site officiel de Plex.
- Veille : Surveiller les annonces futures de Plex pour obtenir les références CVE et les détails techniques complémentaires une fois publiés.