CVE-2026-4681criticalCWE-94

CVE-2026-4681: fallo crítico en PTC FlexPLM

Critical Remote Code Execution vulnerability reported in Windchill

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FlexPLM+ Monitorear Windchill PDMLink

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.7%
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. This issue affects Windchill PDMLink: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0; FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.0.0, 12.0.2.0, 12.0.3.0, 12.1.2.0, 12.1.3.0, 13.0.2.0, 13.0.3.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/AU:Y/R:U/V:C/RE:M/U:Red
Productos afectados
PTC · FlexPLMPTC · Windchill PDMLink
CVEs relacionadas — PTC FlexPLM

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-12569CRITICALRemote Code Execution (RCE) vulnerability in Windchill PDMlinkEPSS 46.0%KEVCVE-2026-77645CRITICALCritical Remote Code Execution (RCE) vulnerability reported in WindchillEPSS 0.6%CVE-2026-77646HIGHServer Side Request Forgery (SSRF) vulnerability reported in WindchillEPSS 0.4%