PTC Windchill PDMLink und FlexPLM: RCE durch Deserialisierung nicht vertrauenswürdiger Daten

Beschreibung

Für PTC Windchill PDMLink und PTC FlexPLM ist eine kritische Schwachstelle zur Remote Code Execution gemeldet. Sie kann laut Quelle über die Deserialisierung nicht vertrauenswürdiger Daten ausgenutzt werden. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2026-06-25). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Changelog

1. 2026-07-14 · zuletzt

   • Neu im CISA-KEV-Katalog: wird aktiv ausgenutzt.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen