CVE-2026-12569
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
PTC Windchill PDMlink ve PTC FlexPLM ürünlerinde kritik bir uzaktan kod çalıştırma (RCE) zafiyeti rapor edilmiştir. Zafiyet, güvenilmeyen verilerin serileştirmesi (deserialization) yoluyla istismar edilebilir. * Bu bildirim tüm CPS sürümleri için de geçerlidir. * Tespit edilen zafiyet ayrıca 11.0 M030 öncesindeki Windchill ve FlexPLM sürümlerini de etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPTC Windchill and FlexPLM
Yayın18 Haz 2026
İlk görülme18 Haz 2026
KEV'e eklenme25 Haz 2026
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Haz 2026Güncelleyin
- ptc windchill_pdmlink11.0m030 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ptc flexplm | v ≤ 11.0m030, 11.1m020, 11.2.1.0, 12.0.0.0, 12.0.2.0, 12.1.3.0, 13.0.2.0, 13.0.3.0 | — |
| ptc windchill_pdmlink | v < 11.0m030, 11.0m030, 11.1m020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 | 11.0m030 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.