Plex Media Server 安全漏洞 CVE-2020-5742 CNNVD-202006-1049 CNVD-2021-25379
6.8
AV
AC
AU
C
I
A
发布：
2020-06-15
修订：
2024-11-21
Plex Media Server是瑞士Plex公司的一套媒体播放器及媒体服务器软件。 Plex Media Server 2020-6-15之前版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞窃取X-Plex-Token或/和在用户不知情的情况下使用户向自己的服务器发送请求，进而访问敏感信息，修改服务器设置或重启媒体服务器服务等。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
