Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.
Product
PTC FlexPLM ist eine Softwarelösung für das Product Lifecycle Management (PLM), die Unternehmen bei der Verwaltung von Produktdaten und -prozessen unterstützt.
PTC Windchill ist eine Product-Lifecycle-Management-Software, die Unternehmen bei der Verwaltung von Produktdaten und -prozessen über den gesamten Lebenszyklus hinweg unterstützt.
Vulnerabilities 1
-
Critical 9.0
Critical Remote Code Execution (RCE) vulnerability reported in Windchill
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-11-11
https://github.com/advisories/GHSA-5936-VJ68-74R3
-
EU Vulnerability Database vom 2026-11-11
https://euvd.enisa.europa.eu/enisa/EUVD-2026-123544