Um pesquisador demonstrou uma cadeia de exploit de proof-of-concept que ataca servidores de mídia Plex não corrigidos, combinando quatro vulnerabilidades para alcançar a execução de código remoto. O ataque começa com um SSRF não autenticado, seguido de uma Pivô de loopback, roubo de token de segurança, entrega de payload e execução final do payload. O descobridor da vulnerabilidade relatou que ferramentas de IA foram amplamente usadas no desenvolvimento da cadeia de exploits, embora o trabalho exigisse horas de esforço iterativo, dead ends e repriorização. Os representantes da Plex não responderam imediatamente aos pedidos de comentário.
Qualquer pessoa que esteja executando um servidor de mídia Plex deve atualizar imediatamente para a versão 1.43.3. O software suporta atualizações automáticas, ou os usuários podem baixar e instalar manualmente a última versão. Dada a exploração ativa de versões desatualizadas, a correção rápida é crítica.
Além da atualização, os usuários devem proteger seus servidores de mídia. A abordagem mais segura é restringir o acesso às redes locais sem exposição à Internet, embora isso limite muitas funcionalidades úteis. Para configurações conectadas à Internet, é recomendado rotear o tráfego por meio de um proxy reverso em vez de usar a porta padrão 32400. Apenas aplicativos Plex seguros devem ser usados, e senhas fortes são essenciais.
Fonte: Ars Technica · Resumido por HeadlinesBriefing