// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补严重RCECVSS 10.0 / 9.3 / 9.2

PTC Windchill和FlexPLM漏洞或致远程代码执行

PTC发布了Windchill和FlexPLM中严重漏洞CVE-2026-126325的补丁，该漏洞可能让未经授权的用户远程执行代码。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • CVE-2026-126325是PTC Windchill和FlexPLM中的严重漏洞，可能允许未经授权的用户远程执行代码。
  • PTC已发布该漏洞的安全补丁。
  • PTC表示，托管客户环境已应用补丁，非PTC托管环境的管理员应尽快应用补丁。

PTC发布了CVE-2026-126325的补丁。该漏洞存在于Windchill和FlexPLM中，属于严重漏洞，可能允许未经授权的用户远程执行代码。

PTC表示，其托管客户的环境已经应用补丁，非PTC托管环境的管理员则被敦促尽快应用补丁。

Windchill是PTC提供的一系列产品生命周期管理软件产品。据The Hacker News报道，此次披露前近5个月，Windchill和FlexPLM曾出现另一宗远程代码执行问题CVE-2026-12569，并遭到积极利用。

本文目录

特制请求可实现远程代码执行

The Hacker News表示，该漏洞涉及通过特制请求处理输入验证不当以及不受信任数据反序列化的问题。CVE.org将其描述为严重远程代码执行漏洞，并表示该漏洞可能通过不受信任数据的反序列化被利用。

The Hacker News表示，受影响的Windchill版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0和13.1.4.0。受影响的FlexPLM版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0和13.1.3.0。

PTC列出与Windchill WebShell相关的指标

PTC将5.180.41.35列为攻击者的命令与控制IPv4地址，并表示应在边界处阻止该地址。PTC还表示，攻击者会使用16个小写十六进制字符为WebShell命名，也可能部署名称不同的新WebShell。

PTC表示，合法的Windchill流量不会向登录JSP路径发送POST请求。PTC敦促客户扫描新列出的指标和此前记录的指标，并建议在运营条件允许的情况下限制Windchill登录端点暴露在互联网中。

此前的Windchill漏洞被用于数据勒索活动

The Hacker News表示，与Cl0p勒索软件行动有关的威胁行为者据报道于2026年7月将CVE-2026-12569武器化，用于数据勒索活动。据描述，该活动涉及JSP WebShell，并从制造企业和工业企业外泄敏感产品数据。

PTC表示，Windchill和FlexPLM中由其SUP和CPSXB独立补丁覆盖的版本已有重要安全补丁。

The Hacker News建议，运行这些产品的组织应为暴露系统安装补丁，并监控主机上是否存在代码执行、后门访问或WebShell。

防守方现在要做什么

  1. 尽快为非PTC托管的Windchill或FlexPLM环境应用补丁。
  2. 扫描环境，查找PTC列出的新入侵指标和已有记录的指标。
  3. 在运营条件允许的情况下，限制Windchill登录端点暴露在互联网中。
  4. 为暴露系统安装补丁，并监控主机上是否存在代码执行、后门访问或WebShell迹象。

常见问题

CVE-2026-126325是什么？

CVE.org将CVE-2026-126325描述为PTC Windchill和PTC FlexPLM中的严重远程代码执行漏洞。PTC表示，未经授权的用户可能远程执行代码。

哪些Windchill和FlexPLM版本受影响？

The Hacker News列出的受影响Windchill版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0和13.1.4.0。列出的FlexPLM版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0和13.1.3.0。

如何修复CVE-2026-126325？

PTC表示安全补丁已经提供。非PTC托管环境的管理员应尽快应用补丁，PTC表示其已为托管客户环境应用补丁。

组织如何检查入侵迹象？

PTC表示，应扫描其新列出和已有的指标，包括IPv4地址5.180.41.35，以及向Windchill登录JSP路径发送的POST请求。

此前的Windchill漏洞CVE-2026-12569发生了什么？

The Hacker News表示，此前的Windchill和FlexPLM远程代码执行问题在近5个月前遭到积极利用。该媒体表示，与Cl0p勒索软件行动有关的威胁行为者据报道于2026年7月将其武器化，用于数据勒索活动。

来源

  1. Customer & Partner Updates: Remote Code Execution Vulnerability in PTC’s Windchill and FlexPLM Solutions | June 2026 | PTC, PTC原始文件
  2. PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution, The Hacker News
  3. Windchill (software), Wikipedia
我们如何核实这篇报道
内容来源状态
The Hacker News表示，pTC发布了影响Windchill和FlexPLM软件的新严重漏洞补丁。The Hacker News引述
The Hacker News表示，如果成功利用该漏洞，可能导致远程代码执行。The Hacker News引述
The Hacker News表示，该漏洞被追踪为CVE-2026-126325，CVSS v4评分为9.2分（满分10.0分）。The Hacker News引述
The Hacker News表示，该漏洞涉及通过特制请求处理输入验证不当以及不受信任数据反序列化的问题。The Hacker News引述
CVE.org表示，CVE记录将该问题描述为PTC Windchill和PTC FlexPLM中的严重远程代码执行漏洞。CVE.org, via The Hacker News引述
CVE.org表示，该漏洞可能通过不受信任数据的反序列化被利用。CVE.org, via The Hacker News引述
The Hacker News表示，受影响的Windchill版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0和13.1.4.0。The Hacker News引述
The Hacker News表示，受影响的FlexPLM版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0和13.1.3.0。The Hacker News引述
PTC确认该漏洞在Windchill和FlexPLM中属于严重漏洞，并表示需要立即采取行动。PTC已证实
PTC表示，该漏洞可能允许未经授权的用户远程执行代码。PTC已证实
PTC表示，CVE-2026-126325的安全补丁已经提供。PTC已证实
PTC表示，已代表由其托管环境的客户应用补丁，客户无需采取行动。PTC已证实
PTC表示，攻击者会使用16个小写十六进制字符为WebShell命名，也可能部署名称不同的新WebShell。PTC已证实
PTC表示，客户应搜索日志中向Windchill登录JSP路径发送的POST请求。PTC已证实
PTC表示，列出的Windchill和FlexPLM版本已有重要安全补丁。PTC已证实
Windchill是PTC提供的一系列产品生命周期管理软件产品。Wikipedia已证实
截至2011年，全球使用PTC产品的用户超过110万。Wikipedia已证实
The Hacker News表示，此前的Windchill和FlexPLM严重远程代码执行问题CVE-2026-12569在近5个月前遭到大规模利用。The Hacker News引述
The Hacker News表示，据报道，与Cl0p有关的威胁行为者于2026年7月将此前的漏洞武器化，用于数据勒索活动。The Hacker News引述

未能核实

  • CVE-2026-126325是否已在实际环境中遭到利用尚未确定。
  • 有多少Windchill或FlexPLM安装受影响尚未确定。
  • 当前漏洞是否与此前的Cl0p活动有关尚未确定。
  • 是否有客户因CVE-2026-126325遭到入侵尚未确定。
cve
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok