BLACKOUT MAP

Plex · Media Server

CVE-2020-5741

Plex Media Server Remote Code Execution Vulnerability

攻撃で悪用 高 7.2 攻撃の可能性：73%
共有

概要

Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code.

CISA: Plex Media Server contains a remote code execution vulnerability that allows an attacker with access to the server administrator's Plex account to upload a malicious file via the Camera Upload feature and have the media server execute it.

対処法

Apply updates per vendor instructions.

米国連邦機関の対応期限：2023年3月31日

CISAのリストに追加
2023年3月10日
公開日
2020年5月8日
深刻度
高 7.2 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）
73% 既知の全脆弱性の上位0.5%
脆弱性の種類
CWE-502
詳細
NVD · CVE.org · CISA
すべての参照（2件）

Plexのその他の悪用された脆弱性

追加日脆弱性製品深刻度攻撃の可能性
2026/10/20Server-Side Request Forgery (SSRF)CVE-2026-96652Media Server中 5.312%
2026/10/20Improper Neutralization of Encoded URI Schemes in a Web PageCVE-2026-96654Media Server中 6.91.9%
2026/10/20Server-Side Request Forgery (SSRF)CVE-2026-96655Media Server中 5.311%
2026/10/20External Control of File Name or PathCVE-2026-96656Media Server高 8.61.8%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。