PTC מתקנת פגיעות קריטית ב-Windchill וב-FlexPLM שמאפשרת הרצת קוד מרחוק

חברת PTC תיקנה פגיעות קריטית במוצרי Windchill ו-FlexPLM שמאפשרת לתוקף להריץ קוד מרחוק באמצעות בקשות זדוניות במבנה מיוחד. לקוחות שמארחים את המערכת בעצמם צריכים להתקין את התיקון בהקדם.

מזהה	CVE-2026-126325
מוצרים מושפעים	Windchill (בין היתר 11.0 M030, 11.1 M020 ועד 13.1.4.0) ו-FlexPLM (עד 13.1.3.0); הרשימה המלאה בייעוץ של PTC
חומרה	CVSS v4: 9.2 (קריטית)
מנוצל בפועל	לא דווח
סטטוס תיקון	תיקון פורסם; מספרי הגרסאות המתוקנות לא פורסמו בכתבה

מה קרה

הפגם נובע מאימות קלט לא תקין ומ-deserialization של נתונים לא מהימנים, ומאפשר הרצת קוד מרחוק. סביבות שמתארחות אצל PTC כבר תוקנו על ידי החברה ואין צורך בפעולה מצד הלקוח.

ההקשר מדאיג: פגיעות RCE קריטית אחרת באותם מוצרים, CVE-2026-12569, נוצלה לפי הדיווחים כחמישה חודשים לפני כן על ידי גורמים הקשורים ל-Cl0p בקמפיין סחיטת מידע נגד חברות תעשייה.

נקודות לשים לב

אם אתה מארח Windchill או FlexPLM בעצמך, בדוק את הגרסה מול הייעוץ של PTC והתקן את התיקון בהקדם.
אם אי אפשר לעדכן מיד, הגבל גישת רשת למערכת כדי להקטין את הסיכון.
חפש סימנים להרצת קוד, דלתות אחוריות או web shells (בקמפיין הקודם נעשה שימוש בקובצי JSP).
לא פורסמו מדדי IoC ולא דווח על ניצול; היעדר דיווח אינו הוכחה שהמערכת לא נתקפה.

מקורות: PTC Advisory · The Hacker News