Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.
Product
PTC FlexPLM ist eine Softwarelösung für das Product Lifecycle Management (PLM), die Unternehmen bei der Verwaltung von Produktdaten und -prozessen unterstützt.
PTC Windchill ist eine Product-Lifecycle-Management-Software, die Unternehmen bei der Verwaltung von Produktdaten und -prozessen über den gesamten Lebenszyklus hinweg unterstützt.
Vulnerabilities 1
-
Critical 9.3
Critical Remote Code Execution vulnerability reported in Windchill
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. This issue affects Windchill PDMLink: 11.0 M030, 11.1 M020, 11.2.1.0, 12…
Revision history
-
#2
CVE-2026-4681 ergänzt
-
#1
Initiale Fassung
References
-
PTC Security Advisory vom 2026-03-23
https://www.ptc.com/en/support/article/CS466318
-
PTC Security Advisory vom 2026-03-23
https://www.ptc.com/en/about/trust-center/advisory-center/active-advisories/windchill-flexplm-critical-vulnerability