CVE-2026-126325
Đã công bốLỗ hổng thực thi mã từ xa (RCE) nghiêm trọng được báo cáo trong Windchill
Đã báo cáo một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong PTC Windchill và PTC FlexPLM. Lỗ hổng này có thể được khai thác thông qua quá trình deserialization của dữ liệu không tin cậy.
- CNA cấp mã
- PTC
- Ngày công bố
- 11/11/2026
- Cập nhật
- 11/11/2026
- CVSS (NVD)
- 9.2 · CRITICAL
- Loại lỗi (CWE)
- CWE-20 · CWE-502
- EPSS (FIRST)
- 0.51% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- PTC Windchill — 11.0 M030; 11.1 M020; 11.2.1.0; 12.0.2.0; 12.1.2.0; 13.0.2.0
- PTC FlexPLM — 11.0 M030; 11.1 M020; 11.2.1.0; 12.0.2.0; 12.1.2.0; 13.0.2.0
Tham chiếu (1)
- https://www.ptc.com/en/support/article/CS483249 [vendor-advisory, mitigation, permissions-required]
Tin tức liên quan trên HueCA-CYBER (1)
- PTC phát hành bản vá lỗ hổng Critical Windchill và FlexPLM · The Hacker News · 12/11/2026