Plex ha diramato una nota ufficiale e inviato una comunicazione via email ai propri utenti sollecitando l'aggiornamento immediato delle installazioni di Plex Media Server e del client Plex Desktop. La misura si è resa necessaria per sanare una serie di vulnerabilità di sicurezza riscontrate nelle versioni precedenti del software.
Attualmente la società non ha ancora reso note le specifiche tecniche relative alla gravità dei bug, al loro numero esatto o ai vettori d'attacco impiegabili per un'eventuale compromissione. La problematica interessa direttamente tutte le versioni di Plex Media Server pari o precedenti alla v1.43.2 e le release precedenti di Plex Desktop.
I correttivi sono stati integrati in Plex Media Server 1.43.3 e in Plex Desktop 1.115.0. Sebbene l'aggiornamento per il server sia stato distribuito inizialmente il 12 agosto (seguito dal client desktop il 13 agosto), l'azienda ha iniziato a evidenziare pubblicamente la rilevanza legata alla sicurezza solo nei primi giorni di settembre, senza tuttavia motivare il lasso di tempo intercorso tra il rilascio delle patch e il sollecito formale.
Nel forum di supporto dell'azienda, il dipendente B. Dettmer ha ribadito la necessità di procedere prima possibile con la migrazione alle build più recenti. Nella comunicazione inoltrata agli utenti tramite e-mail, la società ha dichiarato:
