Konieczność aktualizacji Plex Media Server, ale podatność jeszcze nie ma numeru CVE

Została wydana nowa wersja Plex Media Server czyli oprogramowania umożliwiającego samodzielne hostowanie i streamowanie multimediów. Aktualizacja jest istotna, a – jak donosi serwis BleepingComputer – użytkownicy określonych wersji otrzymali maile o konieczności aktualizacji wersji.

Sytuacja jest dość nietypowa w świecie security, bo podatność – zgłoszona w programie bug bounty – nie otrzymała póki co identyfikatora CVE.

Podatne wersje Plex Media Server to 1.41.7.x do 1.42.0.x, a wersja zawierająca poprawkę to 1.42.1. Zachęcamy do jak najszybszej aktualizacji.

~Paweł Różański