A PTC lançou correções para uma nova vulnerabilidade crítica que afeta os softwares Windchill e FlexPLM e que, se explorada com sucesso, pode resultar em execução remota de código.
A falha de segurança, identificada como CVE-2026-126325 (sigla de Common Vulnerabilities and Exposures, ou Vulnerabilidades e Exposições Comuns, sistema de identificação de falhas de segurança), recebeu pontuação 9,2 de um máximo de 10,0 no CVSS v4 (sistema de pontuação de gravidade de vulnerabilidades).
Ela foi descrita como um caso de validação inadequada de entradas e de desserialização de dados não confiáveis, que pode resultar em execução remota de código por meio de requisições manipuladas.
«Uma vulnerabilidade crítica de execução remota de código (RCE, sigla em inglês para remote code execution) foi relatada nos produtos PTC Windchill e PTC FlexPLM», segundo a descrição da falha no CVE.org. «A vulnerabilidade pode ser explorada por meio da desserialização de dados não confiáveis.»
O registro do CVE lista as seguintes versões afetadas:
- PTC Windchill: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, 13.1.4.0
- PTC FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0
«Se o seu ambiente Windchill ou FlexPLM é hospedado pela PTC, as correções foram aplicadas em seu nome. Não é necessária nenhuma ação da sua parte», afirmou a PTC em comunicado publicado em seu site.
«Se o seu ambiente Windchill ou FlexPLM não é hospedado pela PTC, recomendamos que aplique a correção o quanto antes para ajudar a proteger seus sistemas.»
O anúncio ocorre quase cinco meses depois de outro problema crítico de execução remota de código (RCE) nos produtos Windchill e FlexPLM, identificado como CVE-2026-12569 e com pontuação CVSS 9,3, que passou a ser explorado ativamente.
Em julho de 2026, veio à tona que atores de ameaças ligados à operação de ransomware Cl0p estavam explorando a falha como parte de uma campanha de extorsão de dados. O objetivo era instalar web shells JSP (JavaServer Pages, tecnologia de páginas web em Java) e exfiltrar dados sensíveis de produtos de empresas manufatureiras e de empresas industriais.
«Software da PTC é um alvo clássico para corretores de acesso inicial e operadores de ransomware, além de ser um facilitador significativo de campanhas de tripla extorsão», afirmou Yordan Ganchev, especialista principal em inteligência de ameaças da watchTowr, em comunicado compartilhado com o The Hacker News.
«Isso permite que agentes maliciosos alcancem amplamente as redes das vítimas, criptografem e exfiltrem dados proprietários e interrompam processos industriais. Em muitos casos, o impacto nesses ambientes afeta processos de manufatura, logística e atendimento sensíveis ao tempo, resultando em custos materiais por hora de paralisação.»
Organizações que usam os produtos PTC Windchill e PTC FlexPLM são aconselhadas a aplicar as correções nos sistemas expostos o quanto antes e a monitorar sinais de execução de código, acesso por backdoor ou web shells no servidor. Se a aplicação imediata não for possível, é essencial adotar restrições de rede para limitar o risco de comprometimento.
