Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

PTC łata krytyczną lukę CVE-2026-126325 w Windchill i FlexPLM

Luka w PTC Windchill i FlexPLM z oceną CVSS 9,2 pozwala zdalnie wykonać kod. Instancje hostowane przez PTC są już załatane, pozostałe wymagają poprawki.

Karta wpisu: PTC łata krytyczną lukę CVE-2026-126325 w Windchill i FlexPLM

PTC wydało poprawki krytycznej luki CVE-2026-126325 w oprogramowaniu Windchill i FlexPLM. Luka pozwala na zdalne wykonanie kodu. Ma ocenę 9,2 w skali CVSS v4 i polega na niewłaściwej walidacji danych wejściowych oraz deserializacji niezaufanych danych. Atakujący może ją wykorzystać za pomocą spreparowanych żądań.

Kogo dotyczy

Luka dotyczy firm korzystających z PTC Windchill i PTC FlexPLM. Według watchTowr oprogramowanie PTC jest typowym celem pośredników sprzedających dostęp do sieci i operatorów ransomware. Niecałe pięć miesięcy temu atakujący aktywnie wykorzystywali inną lukę w tych produktach (CVE-2026-12569, CVSS 9,3). W lipcu 2026 roku grupa powiązana z Cl0p używała jej do kradzieży danych produktowych firm produkcyjnych i przemysłowych.

Co zrobić

Instancje hostowane przez PTC producent załatał sam i nie wymagają żadnego działania. Jeśli Windchill lub FlexPLM działa na własnej infrastrukturze firmy, PTC zaleca jak najszybsze zainstalowanie poprawki.

TAB. 2

Źródła

1
The Hacker News — PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media