CVE:CVE-2014-9181
CNNVD:CNNVD-201403-052
Plex Media Server是Plex团队开发的一款支持多平台的多媒体服务器。
Plex Media Server 0.9.9.2及之前版本中存在目录遍历漏洞，该漏洞源于manage/、web/和resources/ URL没有充分过滤URI中的目录遍历字符‘..’。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade plex media_server to a higher version than 0.9.9.2,and avoid the version (,0.9.9.2]