PTC выпустила исправления для новой критической уязвимости в программном обеспечении Windchill и FlexPLM, успешная эксплуатация которой может привести к удаленному выполнению кода. Уязвимость, отслеживаемая как CVE-2026-126325, имеет оценку CVSS v4 — 9,2 из 10,0. Она описана как проблема некорректной валидации ввода и десериализации недоверенных данных, что может привести к удаленному выполнению кода посредством специально сформированных запросов.
«В PTC Windchill и PTC FlexPLM обнаружена критическая уязвимость удаленного выполнения кода (RCE)», — говорится в описании уязвимости на CVE.org. «Уязвимость может быть использована путем десериализации недоверенных данных».
В записи CVE перечислены следующие затронутые версии:
«Если ваша среда Windchill или FlexPLM размещена PTC, исправления были применены от вашего имени. Никаких действий с вашей стороны не требуется», — говорится в заявлении PTC, опубликованном на ее веб-сайте. «Если ваша среда Windchill или FlexPLM не размещена PTC, мы настоятельно рекомендуем как можно скорее применить исправление, чтобы защитить ваши системы».
Это сообщение появилось почти через пять месяцев после того, как другая критическая уязвимость удаленного выполнения кода (RCE) в Windchill и FlexPLM (CVE-2026-12569, оценка CVSS: 9,3) стала активно эксплуатироваться. Затем, в июле 2026 года, стало известно, что злоумышленники, связанные с операцией программы-вымогателя Cl0p, использовали эту уязвимость в рамках кампании по вымогательству данных, направленной на установку веб-оболочек JSP и кражу конфиденциальных данных о продуктах у производственных компаний и промышленных предприятий.
«Программное обеспечение PTC является классической целью для брокеров первоначального доступа и операторов программ-вымогателей, а также значительным инструментом для проведения кампаний тройного вымогательства», — заявил Йордан Ганчев, ведущий специалист по анализу угроз в watchTowr, в заявлении, переданном The Hacker News. «Оно позволяет злоумышленникам проникать глубоко в сети жертв, шифровать и красть проприетарные данные, а также нарушать промышленные процессы. Во многих случаях последствия для этих сред имеют дальнейшее влияние на срочные производственные, логистические и исполнительные процессы, приводя к значительным финансовым потерям за каждый час простоя».
Организациям, использующим продукты PTC Windchill и FlexPLM, рекомендуется как можно скорее установить исправления на открытые системы и отслеживать признаки выполнения кода, бэкдоров или веб-оболочек на хосте. Если установка исправлений невозможна немедленно, крайне важно применить сетевые ограничения для снижения риска компрометации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
