CVE-2026-12569criticalbajo ataqueransomwareCWE-20CWE-502

CVE-2026-12569: fallo crítico en PTC Windchill PDMLink

Remote Code Execution (RCE) vulnerability in Windchill PDMlink

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FlexPLM+ Monitorear Windchill PDMLink

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.3epss 46%
de la publicación al arma
Publicada en NVD18 jun
CISA KEV+7d
víctimas18 ago
Apareció en 3 incidente(s) que verificamos
Múltiplas organizações (campanha Windchill/FlexPLM — Clop) · Shell, General Electric (GE) e Philips · Shell plc
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwareclop Vexday
Acción exigida por CISAplazo federal: 2026-06-28

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

Una falla crítica en PTC Windchill PDMlink permite que atacantes ejecuten código arbitrario de forma remota enviando datos especialmente elaborados que la aplicación procesa de manera insegura. Esto puede dar al atacante control total del sistema afectado.

Detalle técnico

La vulnerabilidad resulta de la deserialización insegura de datos no confiables (CWE-502) combinada con validación inadecuada de entrada (CWE-20). Un atacante puede crear objetos serializados maliciosos y enviarlos a la aplicación, desencadenando ejecución remota de código sin requerir autenticación o interacción del usuario. El impacto afecta versiones de Windchill, FlexPLM y CPS anteriores a 11.0 M030.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill PDMlink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.  * This advisory also applies to all CPS versions * The identified vulnerability also impacts Windchill and FlexPLM releases prior to 11.0 M030
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/AU:Y/R:U/V:C/U:Red
Productos afectados
PTC · FlexPLMPTC · Windchill PDMLink
CVEs relacionadas — PTC Windchill PDMLink

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-4681CRITICALCritical Remote Code Execution vulnerability reported in WindchillEPSS 0.7%CVE-2026-77645CRITICALCritical Remote Code Execution (RCE) vulnerability reported in WindchillEPSS 0.6%CVE-2026-77646HIGHServer Side Request Forgery (SSRF) vulnerability reported in WindchillEPSS 0.4%