CISA требует залатать эксплуатируемые уязвимости в Plex, Siemens и SiteGuard

Американское Агентство по кибербезопасности и защите инфраструктуры (CISA) во вторник пополнило свой каталог известных эксплуатируемых уязвимостей (KEV). В него попали четыре бреши в Plex Media Server, объединённые под общим названием Plex2Shell, а также две отдельные уязвимости в продуктах Siemens и японской компании EG Secure Solutions.

Plex2Shell

Четвёрка уязвимостей Plex получила отдельные идентификаторы: CVE-2026-96652 и CVE-2026-96655 — подделка запросов на стороне сервера (SSRF); CVE-2026-96654 — некорректная обработка закодированных URI-схем на веб-странице; CVE-2026-96656 — внешний контроль над именем или путём файла с наивысшим в этой группе рейтингом CVSS 8.6.

По словам исследователя Зака Мейна, обнаружившего и сообщившего о проблемах, удалённый злоумышленник может объединить все четыре бреши в цепочку и добиться выполнения произвольного кода без аутентификации. Исправления вышли в Plex Media Server версии 1.43.3.10861 ещё 3 августа 2026 года.

Поводом для включения в KEV стал отчёт исследователя, известного как boredhackerblog: он выяснил, что злоумышленники уже используют эти бреши для развёртывания криптомайнеров и прокси-зловредов.

Siemens и SiteGuard

CISA также отметила как активно эксплуатируемые ещё две уязвимости. Первая — подмена DLL в Siemens Software Center (CVE-2026-110936, CVSS 8.4), задействованная в атаках типа ClickFix через платформу Romulus. Вторая — внедрение команд в SiteGuard Server Edition от EG Secure Solutions (CVE-2026-106931, CVSS 8.5); японский производитель подтвердил факт эксплуатации. Дополнительных подробностей об атаках пока нет.

Сроки

Федеральным гражданским органам исполнительной власти (FCEB) предписано устранить CVE-2026-106931, CVE-2026-96656 и CVE-2026-96654 до 23 октября 2026 года, а остальные — до 3 ноября 2026 года.

Источник: The Hacker News