// AI 威脅新聞台 · 2026年11月15日
首頁/CVE · 漏洞修補
漏洞修補嚴重RCECVSS 10.0 / 9.3 / 9.2

PTC Windchill及FlexPLM漏洞或致遠程程式碼執行

PTC為Windchill及FlexPLM的嚴重漏洞CVE-2026-126325發布修補程式，未獲授權用戶或可遠程執行程式碼。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • CVE-2026-126325是PTC Windchill及FlexPLM的嚴重漏洞，或讓未獲授權用戶遠程執行程式碼。
  • PTC已為該漏洞發布安全修補程式。
  • PTC表示，託管客戶環境已套用修補程式；非PTC託管環境的管理員應盡快套用修補程式。

PTC為CVE-2026-126325發布修補程式。該漏洞影響Windchill及FlexPLM，屬嚴重漏洞，或讓未獲授權用戶遠程執行程式碼。

PTC表示，由其託管環境的客戶已套用修補程式，非PTC託管環境的管理員則被促請盡快套用修補程式。

Windchill是PTC提供的一系列產品生命周期管理軟件產品。據The Hacker News報道，此次披露前近5個月，Windchill及FlexPLM曾出現另一宗遠程程式碼執行問題CVE-2026-12569，並遭積極利用。

本文目錄

特製請求可達致遠程程式碼執行

The Hacker News表示，漏洞涉及透過特製請求，對不受信任資料進行不當輸入驗證及反序列化。CVE.org將其描述為嚴重遠程程式碼執行漏洞，並表示漏洞或可透過不受信任資料的反序列化加以利用。

The Hacker News表示，受影響的Windchill版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0及13.1.4.0。受影響的FlexPLM版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0及13.1.3.0。

PTC列出與Windchill網頁Shell相關的指標

PTC列出5.180.41.35為攻擊者的命令及控制IPv4地址，並表示應在網絡邊界封鎖該地址。PTC亦表示，攻擊者會以16個小寫十六進制字符為網頁Shell命名，並可能以不同名稱部署新的Shell。

PTC表示，合法Windchill流量不會向登入JSP路徑發送POST請求。PTC促請客戶掃描新列出的指標及過往記錄的指標，並建議在操作上可行的情況下限制Windchill登入端點暴露於互聯網。

較早的Windchill漏洞曾用於數據勒索活動

The Hacker News表示，與Cl0p勒索軟件行動有關的威脅行為者於2026年7月被報道，在數據勒索活動中武器化CVE-2026-12569。該活動據描述涉及JSP網頁Shell，以及從製造公司及工業企業外洩敏感產品數據。

PTC表示，適用於其SUP及CPSXB獨立修補程式所涵蓋Windchill及FlexPLM版本的重要安全修補程式已經提供。

The Hacker News建議，運行該產品的機構為暴露的系統套用修補程式，並監察主機是否出現程式碼執行、後門存取或網頁Shell。

防守方現在要做甚麼

  1. 盡快為非PTC託管的Windchill或FlexPLM環境套用修補程式。
  2. 掃描環境，查找PTC列出的新入侵指標及現有記錄的指標。
  3. 在操作上可行的情況下，限制Windchill登入端點暴露於互聯網。
  4. 為暴露的系統套用修補程式，並監察主機是否出現程式碼執行、後門存取或網頁Shell跡象。

常見問題

甚麼是CVE-2026-126325？

CVE.org將CVE-2026-126325描述為PTC Windchill及PTC FlexPLM的嚴重遠程程式碼執行漏洞。PTC表示，未獲授權用戶或可遠程執行程式碼。

哪些Windchill及FlexPLM版本受影響？

The Hacker News列出的受影響Windchill版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0及13.1.4.0。列出的FlexPLM版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0及13.1.3.0。

如何修復CVE-2026-126325？

PTC表示已提供安全修補程式。非PTC託管環境的管理員應盡快套用修補程式；PTC則表示已為託管客戶環境套用修補程式。

機構如何檢查入侵跡象？

PTC表示應掃描其新列出及現有記錄的指標，包括IPv4地址5.180.41.35，以及向Windchill登入JSP路徑發送的POST請求。

較早的Windchill漏洞CVE-2026-12569有何進展？

The Hacker News表示，較早的Windchill及FlexPLM遠程程式碼執行問題於近5個月前遭積極利用。該媒體表示，與Cl0p勒索軟件行動有關的威脅行為者於2026年7月被報道，在數據勒索活動中武器化該漏洞。

來源

  1. Customer & Partner Updates: Remote Code Execution Vulnerability in PTC’s Windchill and FlexPLM Solutions | June 2026 | PTC, PTC原始文件
  2. PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution, The Hacker News
  3. Windchill (software), Wikipedia
我們如何核實這篇報道
內容來源狀態
The Hacker News表示，pTC為影響Windchill及FlexPLM軟件的新嚴重漏洞發布修補程式。The Hacker News引述
The Hacker News表示，漏洞若成功被利用，可能導致遠程程式碼執行。The Hacker News引述
The Hacker News表示，漏洞追蹤編號為CVE-2026-126325，CVSS v4評分為9.2分（滿分10.0分）。The Hacker News引述
The Hacker News表示，漏洞涉及透過特製請求對不受信任資料進行不當輸入驗證及反序列化。The Hacker News引述
CVE.org表示，CVE記錄將問題描述為PTC Windchill及PTC FlexPLM的嚴重遠程程式碼執行漏洞。CVE.org, via The Hacker News引述
CVE.org表示，漏洞或可透過不受信任資料的反序列化加以利用。CVE.org, via The Hacker News引述
The Hacker News表示，受影響的Windchill版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0及13.1.4.0。The Hacker News引述
The Hacker News表示，受影響的FlexPLM版本包括11.0 M030、11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0及13.1.3.0。The Hacker News引述
PTC確認Windchill及FlexPLM的漏洞屬嚴重，並表示需要立即採取行動。PTC已證實
PTC表示，漏洞或讓未獲授權用戶遠程執行程式碼。PTC已證實
PTC表示，CVE-2026-126325的安全修補程式已經提供。PTC已證實
PTC表示，已代表其託管環境的客戶套用修補程式，客戶毋須採取行動。PTC已證實
PTC表示，攻擊者會以16個小寫十六進制字符為網頁Shell命名，並可能以不同名稱部署新的Shell。PTC已證實
PTC表示，客戶應搜尋日誌，查找向Windchill登入JSP路徑發送的POST請求。PTC已證實
PTC表示，列出的Windchill及FlexPLM版本已有重要安全修補程式提供。PTC已證實
Windchill是PTC提供的一系列產品生命周期管理軟件產品。Wikipedia已證實
截至2011年，全球超過110萬名用戶使用PTC產品。Wikipedia已證實
The Hacker News表示，較早的嚴重Windchill及FlexPLM遠程程式碼執行問題CVE-2026-12569，於近5個月前遭積極利用。The Hacker News引述
The Hacker News表示，與Cl0p有關的威脅行為者於2026年7月被報道，在數據勒索活動中武器化較早的漏洞。The Hacker News引述

未能核實

  • CVE-2026-126325是否曾在實際環境中遭利用，尚未確定。
  • 受影響的Windchill或FlexPLM安裝數量，尚未確定。
  • 目前漏洞是否與較早的Cl0p活動有關，尚未確定。
  • 是否有客戶因CVE-2026-126325遭入侵，尚未確定。
cve
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok