RadioCSIRT

Radio CSIRT

Ep.785 – Plex Media Server, SiteGuard – Flash info du mardi 20 octobre 2026

OCT 20, 2026

Description

🐛 Plex2Shell, quatre failles ajoutées au catalogue KEV de la CISA le 20 octobre : CVE-2026-96652 (SSRF sans authentification, CVSS 5,3), CVE-2026-96654 (neutralisation incorrecte d’URL, récupération du jeton d’administration du propriétaire, CVSS 6,9), CVE-2026-96655 (SSRF authentifiée, CVSS 5,3) et CVE-2026-96656 (contrôle externe d’un nom de fichier, écriture et exécution d’un objet ELF dans le dossier […]