Eine Schwachstelle mit hohem Schweregrad wurde im Plex Media Server (PMS) identifiziert, die die Versionen 1.41.7.x bis 1.42.0.x betrifft.
Das Problem resultiert aus einer unsachgemäßen Eingabevalidierung (CWE-20) und kann aus der Ferne mit geringer Komplexität ausgenutzt werden, was potenziell schwerwiegende Folgen haben kann.
Plex hat einen Fix in Version 1.42.1 (1.42.1.10060 oder höher) veröffentlicht.

Produkt	Plex Media Server
Datum	28.08.2025 09:40:30
Informationen	Fix verfügbar

Technische Zusammenfassung

Die Schwachstelle (CVE-2025-34158) ermöglicht es einem Angreifer, eine unsachgemäße Eingabevalidierung innerhalb von PMS auszunutzen.
Sie ist über das Netzwerk aus der Ferne ausnutzbar, erfordert keine Benutzerinteraktion und kann je nach Angriffsvektor niedrige oder gar keine Privilegien erfordern.

Potenzielle Auswirkungen:
Offenlegung sensibler Daten (Verlust der Vertraulichkeit)
Unbefugte Datenänderung (Beeinträchtigung der Integrität)
Dienstunterbrechung oder potenzielle Remote Code Execution (Risiko für die Verfügbarkeit)

Aufgrund der hohen Exposition von Plex-Servern im Internet wird ein Ausnutzungsversuch als sehr wahrscheinlich eingestuft.

Empfehlungen

1. Sofort aktualisieren

• Aktualisieren Sie den Plex Media Server auf Version 1.42.1 (oder höher).
• Stellen Sie sicher, dass mindestens 1.42.1.10060 ausgeführt wird.

1. Exposition reduzieren

• Vermeiden Sie es, den Plex Media Server direkt dem Internet auszusetzen.
• Beschränken Sie den Zugriff mithilfe von Firewalls, VPNs oder Netzwerksegmentierung.

1. Systeme überwachen

• Überprüfen Sie die Server-Logs auf verdächtige Aktivitäten.
• Überwachen Sie den Datenverkehr auf anomale Zugriffe auf PMS-Endpunkte.

1. Sicherheitshygiene wahren

• Installieren Sie Plex-Updates regelmäßig, sobald diese veröffentlicht werden.
• Verfolgen Sie die offiziellen Sicherheitshinweise von Plex für etwaige neue Minderungsmaßnahmen.

[Callforaction-THREAT-Footer]