Over 36,000 exposed Plex servers vulnerable to recent flaws
Mis à jour :
Risque de sécurité critique sur les serveurs Plex exposés
Plus de 36 000 instances de serveurs Plex Media Server sont actuellement vulnérables et exposées en ligne. Bien que l’éditeur ait publié des correctifs, l’absence d’identifiants CVE officiels complique le suivi et la réponse à cette menace, incitant à une mise à jour immédiate avant que les correctifs ne soient analysés par des attaquants pour concevoir des exploits.
Points clés :
- Étendue : Plus de 36 000 serveurs Plex accessibles via Internet n’ont pas encore été mis à jour.
- Absence de CVE : Les vulnérabilités concernées ne disposent pas encore de références CVE, ce qui rend les systèmes de détection automatique inefficaces pour identifier ces failles spécifiques.
- Historique : Plex a par le passé été confronté à des vulnérabilités critiques (ex: CVE-2025-34158, CVE-2020-5741) ayant mené à des compromissions de données majeures.
Vulnérabilités :
- Les failles affectent Plex Media Server version 1.43.2 et antérieures.
- Les références CVE pour ces vulnérabilités précises sont actuellement en attente de publication.
Recommandations :
- Mise à jour urgente : Installer immédiatement la version 1.43.3 pour Plex Media Server et la version 1.115.0 pour les clients Plex Desktop.
- Installation manuelle : Pour les utilisateurs de NAS, si le gestionnaire de paquets ne propose pas encore la mise à jour, il est impératif d’installer manuellement la dernière version fournie sur le site officiel de Plex.