Вчера, 24 октября 2023 года, Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило четыре уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV). Среди них выделяются уязвимости, затрагивающие Plex Media Server, объединенные под названием Plex2Shell. Эти уязвимости могут привести к серьезным последствиям для пользователей и организаций, использующих данное программное обеспечение.

Первая из уязвимостей, CVE-2026-96652, связана с серверной подменой запросов (SSRF) и имеет оценку CVSS 5.3. Это означает, что уязвимость может быть использована злоумышленниками для выполнения произвольных запросов от имени сервера, что потенциально может привести к компрометации данных.

CISA настоятельно рекомендует всем федеральным агентствам оперативно установить патчи для устранения указанных уязвимостей. Это требование касается не только Plex Media Server, но и других программных продуктов, которые также были внесены в каталог KEV.

Кроме того, в обновлении CISA упоминаются уязвимости, затрагивающие системы Siemens и SiteGuard, что подчеркивает важность комплексного подхода к безопасности и необходимости регулярного обновления программного обеспечения.

Федеральные учреждения должны принять меры для оценки и устранения этих уязвимостей в кратчайшие сроки, чтобы минимизировать риски кибератак и защитить свои информационные системы. CISA продолжает мониторинг ситуации и будет предоставлять рекомендации по дальнейшим действиям в случае выявления новых угроз.

Источник новости:
The Hacker News

Читать полностью