CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws

Urgence de patch pour les vulnérabilités exploitées : Plex2Shell, Siemens et SiteGuard

La CISA a ajouté six vulnérabilités activement exploitées à son catalogue KEV (Known Exploited Vulnerabilities), exigeant une intervention rapide des agences fédérales américaines.

Points clés :

• Plex2Shell : Un ensemble de quatre failles dans Plex Media Server peut être chaîné pour permettre une exécution de code à distance (RCE) sans authentification. Des attaquants utilisent ces vulnérabilités pour installer des mineurs de cryptomonnaies et des malwares proxy.
• Attaques ClickFix : La faille dans Siemens est exploitée via la plateforme « Romulus » pour des attaques de type ClickFix (ingénierie sociale).
• Action requise : La CISA impose des délais stricts pour le déploiement des correctifs afin de contrer ces menaces actives.

Vulnérabilités identifiées :

• Plex Media Server (Plex2Shell) :
  • CVE-2026-96652 (SSRF, score 5.3)
  • CVE-2026-96654 (Mauvaise neutralisation URI, score 6.9)
  • CVE-2026-96655 (SSRF, score 5.3)
  • CVE-2026-96656 (Contrôle externe de fichier/chemin, score 8.6)
• Siemens Software Center :
  • CVE-2026-110936 (Détournement de DLL, score 8.4)
• EG Secure Solutions SiteGuard Server Edition :
  • CVE-2026-106931 (Injection de commande, score 8.5)

Recommandations :

• Plex : Mettre à jour vers la version 1.43.3.10861 ou supérieure.
• Délais de conformité : Les correctifs pour CVE-2026-106931, CVE-2026-96656 et CVE-2026-96654 doivent être appliqués avant le 23 octobre 2026. Les autres vulnérabilités doivent être corrigées avant le 3 novembre 2026.
• Surveillance : Les administrateurs doivent vérifier leurs systèmes pour détecter toute activité suspecte, notamment l’exécution de processus de minage non autorisés.

Source