PTC Windchill and FlexPLM Improper Input Validation Vulnerability. 悪用が確認されています：CISA は 25/06/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| flexplm | = 11.1m020= 11.2.1.0= 12.0.0.0= 12.0.2.0= 12.1.3.0= 13.0.2.0= 13.0.3.0≤ 11.0m030 | |
| windchill pdmlink | = 11.0m030= 11.1m020= 11.2.1.0= 12.0.2.0= 12.1.2.0= 13.0.2.0= 13.1.0.0= 13.1.1.0= 13.1.2.0= 13.1.3.0< 11.0m030 | 11.0m030 |
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill PDMlink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. * This advisory also applies to all CPS versions * The identified vulnerability also impacts Windchill and FlexPLM releases prior to 11.0 M030
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン