Katalog CVE
CVE-2026-77645
KrytyczneCVSS 9.2Streszczenie
Krytyczna podatność zdalnego wykonania kodu (RCE) została zgłoszona w PTC Windchill i PTC FlexPLM. Podatność może być wykorzystana poprzez deserializację niezaufanych danych.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta PTC dla Windchill i FlexPLM oraz ogranicz dostęp do systemów.
Oryginalny opis (angielski, źródło NVD)
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.