Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-126325 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-11 |
| Producent | PTC |
| Produkt | Windchill and FlexPLM |
| Typ podatności | deserializacja niezaufanych danych, zdalne wykonanie kodu (CWE-502) |
| CVSS Score | 9.0 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, PTC
W PTC Windchill i PTC FlexPLM zgłoszono krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE). Lukę można wykorzystać przez deserializację niezaufanych danych.
Według wektora CVSS atak jest prowadzony przez sieć i nie wymaga uwierzytelnienia, choć ma wysoką złożoność. Windchill to system PLM, w którym firmy produkcyjne przechowują dokumentację konstrukcyjną, modele CAD i dane produktowe — przejęcie serwera oznacza dostęp do własności intelektualnej.
Wymagane działania
- Wdróż poprawki lub obejścia z artykułu PTC CS483249 (lista podatnych wersji i zalecane działania).
- Ogranicz dostęp do serwerów Windchill i FlexPLM do sieci wewnętrznej lub VPN — nie wystawiaj ich do internetu.
- Przejrzyj logi serwera aplikacyjnego pod kątem nietypowych żądań i procesów potomnych uruchamianych przez usługę Windchill.
Kogo dotyczy?
Podatność dotyczy systemów PTC Windchill i PTC FlexPLM. Windchill jest używany przez firmy produkcyjne (motoryzacja, maszyny, elektronika), w tym zakłady w Polsce; FlexPLM — w branży odzieżowej i handlu detalicznego.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-126325?
CVE-2026-126325 to podatność deserializacji niezaufanych danych (CWE-502) w PTC Windchill i FlexPLM, umożliwiająca zdalne wykonanie kodu. Ocena CVSS: 9.0.
Czy do wykorzystania CVE-2026-126325 potrzebne jest uwierzytelnienie?
Według wektora CVSS atak nie wymaga uwierzytelnienia, ale ma wysoką złożoność.
Jak zabezpieczyć się przed CVE-2026-126325?
Wdrożyć poprawki lub obejścia z artykułu PTC CS483249 i ograniczyć dostęp sieciowy do serwerów Windchill i FlexPLM.
Kogo dotyczy CVE-2026-126325?
Firm produkcyjnych i handlowych korzystających z PTC Windchill lub PTC FlexPLM.
