PTC Windchill ve FlexPLM'de yeni kritik RCE açığı CVE-2026-126325: kendi sunucusunda barındıranlara acil patch çağrısı
PTC, Windchill ve FlexPLM'de güvenilmeyen verinin deserialization'ı yoluyla uzaktan kod çalıştırmaya izin veren CVSS v4 9.2 puanlı CVE-2026-126325 için patch yayımladı. Hosted müşteriler korunuyor; şirket içi kurulumların hemen patch geçmesi isteniyor. Sahada istismar bildirimi yok.
CVE-2026-126325
PTC, ürün yaşam döngüsü yönetimi (PLM) yazılımları Windchill ve FlexPLM'de yeni bir kritik açığı kapatan patch'i 11 Kasım'da yayımladı. CVE-2026-126325 olarak izlenen açık CVSS v4'te 9.2 puan aldı. CVE kaydına göre sorun, improper input validation ve güvenilmeyen verinin deserialization'ı; özel hazırlanmış isteklerle uzaktan kod çalıştırmaya yol açabiliyor. PTC'ye göre ortamı PTC tarafından barındırılan müşterilerde patch şirket tarafından uygulandı. Şirket içinde çalışan kurulumların ise patch'i Windchill yöneticisi eliyle bir an önce uygulaması gerekiyor.
Bu açık için sahada istismar ya da KEV kaydı bildirilmedi. Ancak ürün ailesinin geçmişi aciliyeti artırıyor: Haziran 2026'da başka bir Windchill/FlexPLM RCE açığı (CVE-2026-12569) saldırılarda kullanılmış, Temmuz'da Cl0p bağlantılı aktörlerin bu açıkla üretim şirketlerine JSP web shell bıraktığı raporlanmıştı. watchTowr, PTC yazılımlarını initial access broker'lar ve ransomware operatörleri için "ders kitabı hedefi" olarak niteliyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| PTC Windchill | 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, 13.1.4.0 | Üretici bildirimindeki liste (PTC destek makalesi CS483249'daki patch) |
| PTC FlexPLM | 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 | Üretici bildirimindeki liste (PTC destek makalesi CS483249'daki patch) |
| PTC tarafından barındırılan ortamlar | — | PTC patch'i uyguladı, işlem gerekmiyor |
Patch indirme ve kurulum adımları PTC eSupport'taki CS483249 makalesinde; güncel liste PTC Advisory Center'daki bildirimde.
Beni etkiliyor mu?
- Windchill sürümünü yönetim arayüzünde Site › Utilities altındaki sürüm bilgisinden ya da kurulum dizinindeki sürüm kaydından kontrol edin; yukarıdaki listedeyse etkileniyorsunuz.
- Sunucuda kurulu sürüm bilgisini salt okunur olarak okuyabilirsiniz (yol kurulumunuza göre değişir):
cat $WT_HOME/codebase/wt.properties | grep -i "wt.version"- Windchill web arayüzünün internetten erişilebilir olup olmadığını çevre güvenlik duvarı ve reverse proxy kurallarınızdan doğrulayın.
Ne yapılmalı?
- Şirket içi Windchill ve FlexPLM kurulumlarına CS483249'daki patch'i change management sürecinden geçirerek, en kısa bakım penceresinde uygulayın.
- Patch hemen uygulanamıyorsa PTC ve araştırmacıların önerisiyle sunucuya ağ erişimini yalnızca gerekli kullanıcı ve sistemlere daraltın; uygulamayı internete doğrudan açık tutmayın.
- Önceki kampanyanın izlerini de tarayın: PTC bildirimi,
/Windchill/login/altında beklenmeyen.jspdosyalarına ve bu yollara gelen POST isteklerine bakılmasını öneriyor. - Sunucuda beklenmeyen süreç başlatma, web shell ve backdoor belirtilerini EDR ve web sunucusu log'larından izleyin.
- PTC'nin Advisory Center'daki bildirimine abone olun; istismar ya da KEV gelişmesi olursa bu haberi güncelleyeceğiz.
