Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PTC Windchill und PTC FlexPLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen und vertrauliche Daten offenzulegen.
Product
PTC Windchill ist eine Product-Lifecycle-Management-Software, die Unternehmen bei der Verwaltung von Produktdaten und -prozessen über den gesamten Lebenszyklus hinweg unterstützt.
PTC FlexPLM ist eine Softwarelösung für das Product Lifecycle Management (PLM), die Unternehmen bei der Verwaltung von Produktdaten und -prozessen unterstützt.
Vulnerabilities 3
-
Critical 9.3
Critical Bypass Access Control Vulnerability Reported for Windchill Risk and Reliability (WRR) Enterprise Edition
A critical bypass access control vulnerability has been reported in PTC Windchill Risk and Reliability (WRR) Enterprise Edition.
-
Critical 9.2
Critical Remote Code Execution (RCE) vulnerability reported in Windchill
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.
-
High 7.7
Server Side Request Forgery (SSRF) vulnerability reported in Windchill
A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.
Revision history
-
#1
Initiale Fassung
References
-
PTC Support Article - critical bypass access control vulnerability vom 2026-08-20
https://www.ptc.com/en/support/article/CS474818
-
GitHub Security Advisory GHSA-5HVP-9MCX-5245 vom 2026-08-20
https://github.com/advisories/GHSA-5HVP-9MCX-5245
-
GitHub Security Advisory GHSA-QXMV-9Q88-WWMW vom 2026-08-20
https://github.com/advisories/GHSA-QXMV-9Q88-WWMW
-
GitHub Security Advisory GHSA-2698-QWMX-3R6F vom 2026-08-20
https://github.com/advisories/GHSA-2698-QWMX-3R6F