PT-2026-1109

CVE-2025-69415

·

Publicado

2026-01-02

·

Atualizado

2026-02-27

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Plex Media Server anteriores a 1.42.2.10157
Descrição O Plex Media Server (PMS) apresenta um problema em que o acesso ao endpoint /myplex/account com um token de dispositivo não está corretamente vinculado ao status de associação da conta do dispositivo. Isso poderia permitir acesso não autorizado.
Recomendações Atualize o Plex Media Server para a versão 1.42.2.10157 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-672: Operation on a Resource after Expiration or Release
Identificadores relacionados
CVE-2025-69415
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com