QNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil
Plex Media Server'daki dört açıktan oluşan Plex2Shell zinciri CISA KEV listesinde. QNAP, bazı kullanıcıların Plex'in ele geçirildiğini bildirdiğini söyledi; güncelleme sonrası temiz kurulum öneriliyor.
CVE-2026-96652, CVE-2026-96654, CVE-2026-96655
QNAP, NAS cihazlarında çalışan Plex Media Server'ın "Plex2Shell" adı verilen açık zinciri üzerinden ele geçirildiğine dair kullanıcı bildirimleri aldığını duyurdu. Zincir dört zafiyetten oluşuyor: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656. Açıkları Zach Main buldu ve 27 Temmuz'da Plex'e bildirdi.
Teknik ayrıntılar 16 Ekim'de kamuya açıldı ve istismar kısa sürede başladı. CISA, dört açığı 20 Ekim'de KEV kataloğuna ekleyip federal kurumlardan Plex 1.43.3.10861 veya üstüne üç gün içinde geçmelerini istedi. QNAP'a göre sorun yalnızca Plex Media Server'da; QTS, QuTS hero ve diğer QNAP işletim sistemleri etkilenmiyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Plex Media Server (QNAP NAS üzerinde) | Üretici bildirimindeki liste | 1.43.3.10861 veya üstü (QNAP App Center) |
| QTS, QuTS hero | Etkilenmiyor (QNAP) | Gerekmiyor |
Etkilenen sürüm aralığı kaynakta verilmiyor; QNAP'ın güvenlik bülteni ve Plex bildirimi esas alınmalı.
Beni etkiliyor mu?
QNAP arayüzünde App Center içinde Plex Media Server'ın kurulu sürümüne bakın; 1.43.3.10861'den eskiyse açığa uygundur. Plex'in dışarıdan erişime açık olup olmadığını da kontrol edin: yönlendiricide 32400 portunun NAS'a yönlendirilip yönlendirilmediğine bakın. Sızma belirtilerinin nasıl denetleneceği QNAP'ın güvenlik bülteninde adım adım anlatılıyor.
Ne yapılmalı?
- Plex Media Server'ı App Center üzerinden 1.43.3.10861 veya üstüne güncelleyin.
- Plex internete açıktıysa NAS'ı ve içindeki kişisel içeriği ele geçirilmiş sayın. QNAP'a göre güncelleme, saldırganın önceden bıraktığı yükleri (payload) silmez.
- QNAP'ın önerisiyle QTS veya QuTS hero'yu temiz kurulumla yeniden yükleyin; Plex ve NAS parolalarını sıfırlayın.
- Uzaktan Plex erişimi gerekmiyorsa ilgili özellikleri kapatın ve 32400 port yönlendirmesini kaldırın. Gerekiyorsa erişimi VPN üzerinden verin.
- Şüpheli bir olay varsa QNAP teknik destek portalından log incelemesi talep edebilirsiniz. Değişiklikleri change management sürecinizde planlayın.
