PTC выпустила исправления для критической уязвимости в Windchill и FlexPLM. Ошибка получила идентификатор CVE-2026-126325 и оценку 9,2 из 10 по шкале CVSS v4. Злоумышленник может добиться удалённого выполнения кода, отправив специально сформированные запросы.
По описанию , уязвимость связана с десериализацией недоверенных данных. В числе причин также указана некорректная проверка входных данных. Такие ошибки опасны тем, что приложение может обработать данные атакующего как инструкции или объекты, которым доверяет.
В перечне затронутых версий Windchill первая строка выглядит неполной: она начинается с «0 M030», а название продукта рядом не указано. Далее перечислены 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 и 13.1.4.0. Для PTC FlexPLM указаны версии 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0 и 13.1.3.0. Номера исправленных версий в опубликованном описании не приведены.
Для систем, размещённых на инфраструктуре PTC, компания уже установила исправления от имени клиентов: дополнительных действий от них не требуется. Организациям, которые размещают Windchill или FlexPLM самостоятельно либо у стороннего провайдера, PTC рекомендует установить патч как можно скорее.
Новая уязвимость появилась почти через пять месяцев после раскрытия CVE-2026-12569. Та ошибка также позволяла удалённо выполнять код и получила оценку CVSS 9,3. В июле 2026 года с ней связывали действия группировки, связанной с вымогательской операцией Cl0p: злоумышленники разворачивали JSP-веб-оболочки и похищали конфиденциальные данные производителей и промышленных предприятий для кампании по вымогательству.
Йордан Ганчев, главный специалист по анализу угроз в watchTowr, назвал программное обеспечение PTC «типичной целью для брокеров первоначального доступа и операторов программ-вымогателей» и средством для кампаний с тройным вымогательством. Получив доступ к такой системе, атакующие могут продвинуться по сети жертвы, зашифровать и похитить закрытые данные, а также нарушить работу производства.
Особый ущерб способны нанести простои процессов, чувствительных ко времени: производства, логистики и выполнения заказов. Каждый час остановки может оборачиваться прямыми затратами. Заявление Ганчева было передано изданию The Hacker News.
Организациям, использующим Windchill или FlexPLM, следует как можно скорее установить исправления на доступные извне системы и проверить серверы на признаки выполнения постороннего кода, появления веб-оболочек и скрытого доступа. Если немедленное обновление невозможно, нужно ограничить сетевой доступ к уязвимым узлам, сократив возможности для атаки.
Изображение носит иллюстративный характер
По описанию , уязвимость связана с десериализацией недоверенных данных. В числе причин также указана некорректная проверка входных данных. Такие ошибки опасны тем, что приложение может обработать данные атакующего как инструкции или объекты, которым доверяет.
В перечне затронутых версий Windchill первая строка выглядит неполной: она начинается с «0 M030», а название продукта рядом не указано. Далее перечислены 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 и 13.1.4.0. Для PTC FlexPLM указаны версии 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0 и 13.1.3.0. Номера исправленных версий в опубликованном описании не приведены.
Для систем, размещённых на инфраструктуре PTC, компания уже установила исправления от имени клиентов: дополнительных действий от них не требуется. Организациям, которые размещают Windchill или FlexPLM самостоятельно либо у стороннего провайдера, PTC рекомендует установить патч как можно скорее.
Новая уязвимость появилась почти через пять месяцев после раскрытия CVE-2026-12569. Та ошибка также позволяла удалённо выполнять код и получила оценку CVSS 9,3. В июле 2026 года с ней связывали действия группировки, связанной с вымогательской операцией Cl0p: злоумышленники разворачивали JSP-веб-оболочки и похищали конфиденциальные данные производителей и промышленных предприятий для кампании по вымогательству.
Йордан Ганчев, главный специалист по анализу угроз в watchTowr, назвал программное обеспечение PTC «типичной целью для брокеров первоначального доступа и операторов программ-вымогателей» и средством для кампаний с тройным вымогательством. Получив доступ к такой системе, атакующие могут продвинуться по сети жертвы, зашифровать и похитить закрытые данные, а также нарушить работу производства.
Особый ущерб способны нанести простои процессов, чувствительных ко времени: производства, логистики и выполнения заказов. Каждый час остановки может оборачиваться прямыми затратами. Заявление Ганчева было передано изданию The Hacker News.
Организациям, использующим Windchill или FlexPLM, следует как можно скорее установить исправления на доступные извне системы и проверить серверы на признаки выполнения постороннего кода, появления веб-оболочек и скрытого доступа. Если немедленное обновление невозможно, нужно ограничить сетевой доступ к уязвимым узлам, сократив возможности для атаки.
