CVE-2026-12569
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 30.2%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 18 Haziran 2026 · CISA KEV son iyileştirme tarihi: 28 Haziran 2026
Etkilenen: ptc flexplm
Eleştirel bir uzaktan kod yürütme (RCE) zafiyeti PTC Windchill PDMlink ve PTC FlexPLM'de bildirilmiştir. Zafiyet, güvenilmeyen verilerin seri hale getirilmesi yoluyla sömürülebilme potansiyeline sahiptir. Bu danışmanlık ayrıca tüm CPS sürümlerine de uygulanmaktadır. Tanımlanan zafiyet ayrıca 11.0 M030 öncesi Windchill ve FlexPLM sürümlerini de etkilemektedir.
Orijinal açıklama (İngilizce)
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill PDMlink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. * This advisory also applies to all CPS versions * The identified vulnerability also impacts Windchill and FlexPLM releases prior to 11.0 M030
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.