جزئیات آسیب‌پذیری
CVE-2026-12569
بهره‌برداری فعال
PTC FlexPLMPTC Windchill PDMLink
Remote Code Execution (RCE) vulnerability in Windchill PDMlink
CVSS 4.0
9.3بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill PDMlink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. * This advisory also applies to all CPS versions * The identified vulnerability also impacts Windchill and FlexPLM releases prior to 11.0 M030
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (PTC) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/AU:Y/R:U/V:C/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| PTC | FlexPLM | v ≤ 11.0 M030 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 11.1 M020 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 11.2.1.0 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 12.0.0.0 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 12.0.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 12.1.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 12.1.3.0 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 13.0.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | FlexPLM | 13.0.3.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | v ≤ 11.0 M030 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 11.1 M020 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 11.2.1.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 12.0.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 12.1.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 13.0.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 13.1.0.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 13.1.1.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 13.1.2.0 | CVEProject cvelistV5 (CNA) |
| PTC | Windchill PDMLink | 13.1.3.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.ptc.com/en/support/article/CS473270 vendor-advisorymitigationpermissions-required
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-12569 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- PTC
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۴/۰۴
- مهلت رفع
- ۱۴۰۵/۰۴/۰۷
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۴۶٫۰۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-20Improper input validation
- CWE-502Deserialization of untrusted data