PT-2020-6851 · Plex · Plex Media Server

Chris Lyne · Publicado 2020-05-08 · Atualizado 2025-11-02 · CVE-2020-5741

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Plex Media Server (versões afetadas não especificadas)

Descrição

O problema diz respeito à deserialização de dados não confiáveis no Plex Media Server, permitindo que um invasor remoto e autenticado execute código Python arbitrário. Isso pode ser explorado por um invasor para obter acesso não autorizado e executar código malicioso. A vulnerabilidade está relacionada à restauração de dados não confiáveis na memória, o que pode levar à execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2023-01527

CVE-2020-5741

Produtos afetados

Plex Media Server

Referências · 15

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/plex_unpickle_dict_rce.rb · Exploit
• 🔥 https://tenable.com/security/research/tra-2020-32 · Exploit
• 🔥 http://packetstormsecurity.com/files/158470/Plex-Unpickle-Dict-Windows-Remote-Code-Execution.html · Exploit
• https://reddit.com/r/VPNforFreedom/comments/1omc7cj/best_vpns_for_plex · Publicação no Reddit
• https://t.me/cybersecuritytechnologies/2942 · Publicação no Telegram
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://reddit.com/r/TechNadu/comments/1n2cuad/300k_plex_media_servers_still_vulnerable_to · Publicação no Reddit
• https://bdu.fstec.ru/vul/2023-01527 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5741 · Aviso do Fabricante
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-5741 · Nota
• https://t.me/cvenotify/3673 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5741 · Nota de Segurança
• https://forums.plex.tv/t/security-regarding-cve-2020-5741/586819 · Nota de Segurança
• https://t.me/cvenotify/115418 · Publicação no Telegram
• https://t.me/cveNotify/141212 · Publicação no Telegram