CVE-2025-69415 in Media Server

Tóm tắt

Bởi VulDB • 05/06/2026

Trong Plex Media Server (PMS) phiên bản 1.42.2.10156 trở xuống, khả năng truy cập vào /myplex/account bằng token thiết bị không được kiểm tra đúng mức với việc thiết bị đó có đang được liên kết với một tài khoản hay không.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 02/01/2026
• Tiết lộ: 02/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339434
• CPE: sẵn sàng
• CWE: CWE-672 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00255
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69415
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69415/