Plex phát hành bản cập nhật vá nhiều lỗ hổng bảo mật
"Plex released updates for Plex Media Server 1.43.3 and Plex Desktop 1.115.0 after patching multiple undisclosed security flaws and urged users to update immediately. The vendor said CVE identifiers have been requested; the article also references prior Plex issues including CVE-2025-34158, a high-severity authentication flaw that could expose server owner account details and administrative tokens, and earlier vulnerabilities used in attacks."
Rủi ro bảo mật ở mức cao do nhiều lỗ hổng chưa công bố vừa được vá và Plex yêu cầu cập nhật khẩn cấp. Các hệ thống chưa cập nhật có thể đối mặt với nguy cơ lộ thông tin quản trị hoặc bị khai thác khi dịch vụ được phơi bày ra Internet.
Tác động vận hành ở mức trung bình đến cao, đặc biệt với môi trường dùng Plex Media Server trên NAS hoặc triển khai diện rộng. Việc cập nhật có thể cần cài thủ công, gây thêm công sức cho đội vận hành và làm tăng rủi ro gián đoạn nếu trì hoãn.
Plex đã phát hành các bản cập nhật cho Plex Media Server 1.43.3 và Plex Desktop 1.115.0 sau khi vá nhiều lỗ hổng bảo mật chưa công bố. Hãng cho biết đã yêu cầu cấp mã CVE cho các vấn đề này và khuyến nghị người dùng cập nhật ngay khi có thể.
Theo thông báo, nếu đang chạy Plex Media Server trên NAS, bản cập nhật có thể chưa xuất hiện ngay trong package manager của thiết bị; trong trường hợp đó, người quản trị có thể cần cài đặt thủ công.
Động thái này diễn ra sau khi Plex từng xử lý CVE-2025-34158 vào tháng 8/2025, một lỗi xác thực mức độ cao có thể làm lộ thông tin tài khoản chủ sở hữu máy chủ và administrative token. Dữ liệu từ Censys cũng cho thấy có hơn 360.000 thiết bị đang công khai giao diện web của Plex Media Server, dù không phải tất cả đều bị ảnh hưởng.
Khuyến nghị: kiểm tra phiên bản đang dùng, ưu tiên cập nhật Plex Media Server và Plex Desktop lên bản mới nhất, đặc biệt với các hệ thống có truy cập từ Internet hoặc triển khai trên NAS. Nếu chưa thể cập nhật ngay, nên hạn chế phơi bày dịch vụ ra ngoài và rà soát quyền truy cập quản trị.