CISA потребовала закрыть эксплуатируемые уязвимости Plex2Shell и Siemens
Агентство США по кибербезопасности и защите инфраструктуры CISA добавило в каталог Known Exploited Vulnerabilities шесть активно эксплуатируемых уязвимостей: четыре в Plex Media Server, объединённые названием Plex2Shell, а также ошибки в Siemens Software Center и SiteGuard Server Edition. Для Plex исправления вышли в версии 1.43.3.10861 от 3 августа 2026 года.
Четыре ошибки Plex2Shell можно объединить в цепочку
В каталог KEV вошли CVE-2026-96652 и CVE-2026-96655 — уязвимости SSRF в Plex Media Server с оценкой CVSS 5,3. Также добавлены CVE-2026-96654 с оценкой 6,9, связанная с некорректной нейтрализацией закодированных URI-схем на веб-странице, и CVE-2026-96656 с оценкой 8,6, позволяющая внешне управлять именем или путём файла.
Исследователь Zach Main, обнаруживший и сообщивший об этих проблемах, указал, что удалённый атакующий может выстроить из четырёх уязвимостей цепочку для выполнения кода без аутентификации. Исследователь boredhackerblog зафиксировал использование этих ошибок злоумышленниками для развёртывания криптомайнеров и прокси-вредоносного ПО.
Siemens и SiteGuard также попали в каталог KEV
CISA отдельно отметило CVE-2026-110936 в Siemens Software Center с оценкой CVSS 8,4. Это уязвимость DLL sideloading, которую использовали в атаках ClickFix с применением платформы Romulus.
Ещё одна добавленная проблема — CVE-2026-106931 в EG Secure Solutions SiteGuard Server Edition с оценкой CVSS 8,5. Это ошибка внедрения команд. Японская компания подтвердила, что уязвимость уже эксплуатируется, однако дополнительных деталей об атаках не раскрыла.
Сроки устранения и действия компаний
CISA потребовало от федеральных гражданских исполнительных органов США устранить CVE-2026-106931, CVE-2026-96656 и CVE-2026-96654 до 23 октября 2026 года. Для остальных добавленных уязвимостей установлен срок до 3 ноября 2026 года.
Организациям, использующим Plex Media Server, Siemens Software Center или SiteGuard Server Edition, стоит сопоставить установленные версии с выпущенными исправлениями и включить обновление в ближайший цикл реагирования. Наличие уязвимостей в KEV означает, что CISA располагает подтверждением их эксплуатации, поэтому откладывать проверку систем не следует.