A PTC lançou patches para corrigir uma nova vulnerabilidade crítica nos produtos Windchill e FlexPLM. Se explorada com sucesso, a falha pode permitir a execução remota de código.
Identificada como
CVE-2026-126325
, a vulnerabilidade recebeu nota 9,2 de 10 no CVSS v4.
A falha foi descrita como um problema de validação de entradas e de desserialização de dados não confiáveis. Por meio de requisições especialmente elaboradas, ela pode levar à execução remota de código.
“Uma vulnerabilidade crítica de execução remota de código (RCE) foi identificada no PTC Windchill e no PTC FlexPLM”, informa a descrição publicada no CVE.org. “A vulnerabilidade pode ser explorada por meio da desserialização de dados não confiáveis.”
O registro do CVE lista as seguintes versões como afetadas:
- **PTC Windchill:** 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 e 13.1.4.0
- **PTC FlexPLM:** 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0 e 13.1.3.0
“Se o ambiente Windchill ou FlexPLM da sua organização é hospedado pela PTC, os patches já foram aplicados pela empresa. Não é necessário tomar nenhuma medida”, informou a PTC em comunicado publicado em seu site. “Se o ambiente Windchill ou FlexPLM não é hospedado pela PTC, recomendamos aplicar o patch o mais rápido possível para proteger seus sistemas.”
A divulgação ocorre quase cinco meses após outra vulnerabilidade crítica de execução remota de código no Windchill e no FlexPLM, a
CVE-2026-12569
, com nota 9,3 no CVSS, ter sido explorada ativamente.
Em julho de 2026, veio à tona que threat actors ligados à operação de ransomware Cl0p estavam usando essa falha em uma campanha de extorsão de dados. O ataque implantava web shells JSP e exfiltrava dados confidenciais de produtos de empresas de manufatura e de outros setores industriais.
“O software da PTC é um alvo clássico para corretores de acesso inicial e operadores de ransomware, além de facilitar campanhas de tripla extorsão”, afirmou Yordan Ganchev, especialista principal em inteligência de ameaças da watchTowr, em declaração reproduzida pelo The Hacker News.
“Esse tipo de software permite que agentes maliciosos alcancem diversas áreas das redes das vítimas, criptografem e exfiltrarem dados proprietários e interrompam processos industriais. Em muitos casos, os impactos nesses ambientes afetam etapas posteriores de fabricação, logística e distribuição, que dependem de prazos rigorosos, gerando custos significativos a cada hora de interrupção.”
Organizações que usam o PTC Windchill e o FlexPLM devem aplicar o patch aos sistemas expostos o quanto antes e monitorar sinais de execução de código, acesso por backdoor ou presença de web shells nos servidores. Se não for possível aplicar o patch imediatamente, é essencial restringir o tráfego de rede para reduzir o risco de comprometimento.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...