PT-2025-34216 · Plex · Plex Media Server

Luis Finke · Publicado 2025-08-21 · Atualizado 2026-02-27 · CVE-2025-34158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plex Media Server versões 1.41.7.x a 1.42.0.x

Descrição As versões 1.41.7.x a 1.42.0.x do Plex Media Server (PMS) são afetadas por uma vulnerabilidade de segurança não especificada, relatada por meio do programa de bug bounty da Plex. Mais de 300.000 instâncias permanecem vulneráveis à exploração remota. A vulnerabilidade possui pontuação máxima no CVSS, indicando severidade crítica.

Recomendações Atualize o Plex Media Server para a versão 1.42.1.10060+ para resolver este problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-669

CWE-20

Identificadores relacionados

CVE-2025-34158

Produtos afetados

Plex Media Server

Referências · 47

• 🔥 https://github.com/lufinkey/vulnerability-research/blob/main/CVE-2025-34158/README.md · Exploit
• 🔥 https://github.com/lufinkey/vulnerability-research/tree/main/CVE-2025-34158 · Exploit
• https://twitter.com/helpnetsecurity/status/1960668314201444640 · Publicação no Twitter
• https://t.me/cveNotify/153505 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1myrps8/top_10_trending_cves_24082025 · Publicação no Reddit
• https://twitter.com/Prevent_Cyber/status/1963142417475047505 · Publicação no Twitter
• https://t.me/CVEtracker/30581 · Publicação no Telegram
• https://twitter.com/HunterMapping/status/1958815568514998321 · Publicação no Twitter
• https://t.me/cveNotify/153506 · Publicação no Telegram
• https://reddit.com/r/TechNadu/comments/1n2cuad/300k_plex_media_servers_still_vulnerable_to · Publicação no Reddit
• https://twitter.com/Komodosec/status/1972062330839355406 · Publicação no Twitter
• https://t.me/CVEtracker/31090 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/1961230525160456547 · Publicação no Twitter
• https://t.me/cveNotify/153515 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1958533636132843554 · Publicação no Twitter