CVE-2026-4681

Krytyczne

Opublikowano: 23/03/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Krytyczna podatność na zdalne wykonanie kodu (RCE) w PTC Windchill i PTC FlexPLM, wykorzystywana poprzez deserializację niezaufanych danych. Dotyczy wymienionych wersji Windchill PDMLink i FlexPLM.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych i przerwania działalności.

Rekomendacja

Natychmiast zaktualizuj Windchill PDMLink i FlexPLM do wersji zawierających poprawkę i ogranicz dostęp do systemów.

Oryginalny opis (angielski, źródło NVD)

A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. This issue affects Windchill PDMLink: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0; FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.0.0, 12.0.2.0, 12.0.3.0, 12.1.2.0, 12.1.3.0, 13.0.2.0, 13.0.3.0.