CISA voegt vier Plex Media Server kwetsbaarheden toe aan KEV-catalogus en waarschuwt voor actieve exploitatie van Siemens en SiteGuard bugs.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft vier kwetsbaarheden toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus. Het gaat om vier beveiligingslekken in Plex Media Server, gezamenlijk aangeduid als Plex2Shell. Deze kwetsbaarheden variëren in ernst en omvatten Server-Side Request Forgery (SSRF), onjuiste neutralisatie van gecodeerde URI-schema's en externe controle van bestandsnamen of paden.
Volgens onderzoeker Zach Main, die de kwetsbaarheden ontdekte en meldde, kan een aanvaller deze vier lekken combineren om ongeauthenticeerde remote code execution uit te voeren. De problemen zijn verholpen in Plex Media Server versie 1.43.3.10861, uitgebracht op 3 augustus 2026. De toevoeging aan de KEV-catalogus volgt op een rapport van security onderzoeker boredhackerblog, die meldde dat kwaadwillenden de kwetsbaarheden inzetten voor het verspreiden van cryptomijners en proxy-malware.
Daarnaast heeft CISA twee andere kwetsbaarheden als actief geëxploiteerd gemarkeerd. De eerste betreft een DLL sideloading kwetsbaarheid in Siemens Software Center (CVE-2026-110936) met een CVSS-score van 8.4, die wordt misbruikt in ClickFix-aanvallen via het Romulus-platform. De tweede is een command injection bug in EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931, CVSS-score 8.5), waarvan het Japanse bedrijf bevestigde dat deze wordt uitgebuit. Verdere details over de exploitatie zijn nog niet beschikbaar.
CISA dringt er bij federale agentschappen op aan om de patches voor CVE-2026-106931, CVE-2026-96656 en CVE-2026-96654 uiterlijk 23 oktober 2026 toe te passen, en de overige kwetsbaarheden uiterlijk 3 november 2026 te verhelpen. Deze maatregelen zijn cruciaal om verdere misbruik en schade door malware en ongeautoriseerde toegang te voorkomen.
