---
title: CISA发出警告，四个Plex媒体服务器漏洞被利用
url: https://www.dataloco.com/zh/cisaplex
published: 2026-10-25T03:29:59+00:00
language: zh
section: 安全
source: https://www.dailysecu.com/news/articleView.html?idxno=208991
organizations: cisa, plex, plex2shell
publisher: Dataloco
---

# CISA发出警告，四个Plex媒体服务器漏洞被利用

美国网络安全和基础设施安全局（CISA）发出警告，称针对Plex媒体服务器的四个漏洞的网络攻击已实际发生，并建议采取紧急安全措施。此次攻击被称为‘Plex2Shell’，攻击者可以在没有单独登录的情况下，利用服务器内部功能窃取管理员认证令牌，并远程执行恶意代码。

Plex是一款用于存储个人媒体如电影、音乐和照片的软件，支持多种设备的互联网访问。包括家庭服务器、网络存储设备（NAS）及企业内部系统的旧版服务器可能成为攻击目标。

CISA列出了四个相关漏洞，包括：CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656。虽然单个漏洞的风险等级在中等到高之间，但结合在一起可以在没有认证的情况下控制服务器，整体攻击风险被评估为9.8分（满分10分）。

CISA已经指示所有美国联邦机构在10月23日前完成安全更新或缓解措施。安全专家建议立即检查服务器版本并更新至最新版本，同时限制不必要的端口开放，检查未知程序和异常外部通信。如果服务器已被怀疑受到攻击，建议进行干净环境下的重装，并重置Plex账户密码和登录会话。

## This story in other languages

- [Polski](https://www.dataloco.com/pl/cisa-ostrzega-o-aktywnej-exploatacji-czterech-luk-w-serwerze-plex-media-server)
- [Español](https://www.dataloco.com/es/cisa-alerta-sobre-vulnerabilidades-criticas-en-plex-media-server-que-permiten-el-acceso-no-autorizado)
- [Italiano](https://www.dataloco.com/it/cisa-avverte-di-attacchi-attivi-che-sfruttano-quattro-vulnerabilita-collegate-in-plex-media-server)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-actieve-aanvalsketen-op-plex-media-server)
- [English](https://www.dataloco.com/en/cisa-warns-of-active-exploitation-of-chained-plex-media-server-vulnerabilities)
- [ไทย](https://www.dataloco.com/th/plex)