CVE:CVE-2021-42835
CNNVD:CNNVD-202112-683
PLEX Plex Media Server是瑞士Plex（PLEX）公司的一套媒体播放器及媒体服务器软件。
Plex Media Server 中存在访问控制错误漏洞，该漏洞源于产品更新服务组件中的RPC服务未对用户身份进行有效验证。攻击者可通过该漏洞执行恶意代码。以下产品及版本受到影响：Plex Media Server 1.24.4.5081-e362dc1ee 版本。
solution:Upgrade plex media_server to a higher version than 1.25.0.5282,and avoid the version (,1.25.0.5282)