7Ciber
CISA KEV: CVE-2026-96656 · Plex Media Server External Control of File Name or Path Vulnerability
CISA KEV · 20 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones conforme a las instrucciones del fabricante, en cumplimiento con la guía BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad.
Plex Media Server contiene una vulnerabilidad de control externo de nombres de archivo o rutas que permite a un usuario administrador escribir archivos arbitrarios que pueden ejecutarse al cargar el sistema. La vulnerabilidad está siendo explotada activamente en el terreno, según la lista de vulnerabilidades conocidas explotadas (CISA KEV).
#Vulnerabilidad#Exploit