CVE-2026-77645

KrytyczneCVSS 9.2

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Krytyczna podatność zdalnego wykonania kodu (RCE) została zgłoszona w PTC Windchill i PTC FlexPLM. Podatność może być wykorzystana poprzez deserializację niezaufanych danych.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta PTC dla Windchill i FlexPLM oraz ogranicz dostęp do systemów.

Inne podatności w PTC Windchill

CVE-2026-12569KrytyczneAktywnie exploitowane
Krytyczna podatność zdalnego wykonania kodu (RCE) w systemach PTC Windchill PDMlink i PTC FlexPLM. Luka może być wykorzystana poprzez deserializację niezaufanych danych, co pozwala atakującemu na zdalne wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS