PTC 修复 Windchill 和 FlexPLM 严重漏洞，该漏洞可导致远程代码执行

PTC 已针对一个影响 Windchill 和 FlexPLM 软件的新严重漏洞发布补丁，该漏洞若被成功利用，可能导致远程代码执行。

该安全漏洞编号为 CVE-2026-126325，CVSS v4 评分为 9.2（满分 10.0）。

它被描述为输入验证不当以及不可信数据反序列化的问题，可导致通过精心构造的请求实现远程代码执行。

“PTC Windchill 和 PTC FlexPLM 中被报告存在一个严重的远程代码执行（RCE）漏洞，”CVE.org 上对该漏洞的描述写道。“该漏洞可能通过不可信数据的反序列化被利用。”

该 CVE 记录列出了以下受影响版本——

• PTC Windchill：11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0、13.1.4.0

• PTC FlexPLM：11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0

“如果您的 Windchill 或 FlexPLM 环境由 PTC 托管，补丁已代表您完成应用。您无需采取任何操作，”PTC 在其网站发布的一份声明中表示。

“如果您的 Windchill 或 FlexPLM 环境并非由 PTC 托管，我们敦促您尽快应用补丁，以帮助保护您的系统。”

此次披露距离另一个 Windchill 和 FlexPLM 中的严重远程代码执行（RCE）问题（CVE-2026-12569，CVSS 评分：9.3）遭到主动利用大约五个月。

随后，在 2026 年 7 月，有消息显示与 Cl0p 勒索软件行动有关的威胁行为者正将该漏洞武器化，作为一场数据勒索活动的一部分，该活动旨在植入 JSP web shell，并从制造企业和工业企业中窃取敏感产品数据。

“PTC 软件是初始访问经纪商和勒索软件运营者的典型目标，也是三重勒索活动的重要助推因素，”watchTowr 首席威胁情报专家 Yordan Ganchev 在提供给 The Hacker News 的一份声明中表示。

“它使恶意行为者能够在受害者网络内广泛触及、加密并窃取专有数据，并破坏工业流程。在许多情况下，这些环境受到的影响会对时效性强的制造、物流和履约流程产生下游影响，导致每小时停机带来实质性成本。”

建议运行 PTC Windchill 和 FlexPLM 产品的组织尽快为暴露的系统打补丁，并监控主机上是否存在代码执行、后门访问或 web shell 的迹象。如果无法立即打补丁，必须实施网络限制以降低被入侵的风险。