CVE-2014-9181 in Media Server

الملخص

بحسب VulDB • 21/07/2026

تتيح ثغرات متعددة لتجاوز الدلائل في Plex Media Server قبل الإصدار 0.9.9.3 لمهاجمين عن بُعد قراءة ملفات عشوائية عبر استخدام ".." (نقطتان) في عنوان الموارد الموحدة (URI) للوصول إلى (1) manage/ أو (2) web/. كما تتيح هذه الثغرات للمستخدمين المعتمدين عن بُعد قراءة ملفات عشوائية عبر استخدام ".." (نقطتان) في عنوان الموارد الموحدة (URI) للوصول إلى موارد/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/12/2014
• إفشاء: 02/12/2014
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.09484
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9181
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9181/