PTC mbyll një defekt kritik në Windchill dhe FlexPLM që lejonte ekzekutim kodi në distancë

Kompania PTC ka lëshuar përditësime sigurie për një dobësi kritike në softuerët e saj Windchill dhe FlexPLM, të përdorur gjerësisht në industri dhe prodhim për menaxhimin e ciklit të jetës së produkteve, siç raporton The Hacker News. Dobësia, nëse shfrytëzohet, lejon ekzekutimin e kodit në distancë dhe prek një sërë versionesh të të dy platformave.

Dobësia gjurmohet si CVE-2026-126325 dhe ka një vlerësim CVSS v4 prej 9.2 nga 10. Sipas regjistrit CVE, ajo vjen nga validimi i papërshtatshëm i të dhënave hyrëse dhe deserializimi i të dhënave të pabesueshme, dhe mund të shfrytëzohet përmes kërkesave të krijuara posaçërisht që i dërgohen sistemit të prekur.

Versionet e prekura të Windchill përfshijnë 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0 dhe serinë 13.0.2.0 deri 13.1.4.0, ndërsa FlexPLM preket në të njëjtat versione deri në 13.1.3.0. PTC thotë se për mjediset e strehuara prej saj përditësimet janë zbatuar tashmë dhe klientët nuk kanë nevojë të veprojnë, por kush e menaxhon vetë instalimin ftohet ta zbatojë përditësimin sa më shpejt.

Kjo dobësi vjen gati pesë muaj pasi një tjetër dobësi kritike e ekzekutimit të kodit në distancë në Windchill dhe FlexPLM, CVE-2026-12569 me vlerësim CVSS 9.3, u vu nën shfrytëzim aktiv dhe, në korrik 2026, u përdor nga operacioni ransomware Cl0p për zhvatje të dhënash. Eksperti i sigurisë Yordan Ganchev i kompanisë watchTowr e quan softuerin e PTC-së një objektiv klasik për ndërmjetësit e qasjes fillestare dhe operatorët e ransomware-it, çka e bën përditësimin e shpejtë edhe më urgjent.

Ekspertët e sigurisë rekomandojnë që organizatat të përditësojnë menjëherë sistemet e ekspozuara dhe të monitorojnë për shenja ekzekutimi kodi, backdoor-esh apo web shell-esh. Nëse përditësimi nuk është menjëherë i mundur, duhet të zbatohen kufizime rrjeti për të ulur rrezikun derisa të instalohet përditësimi.