PTC Windchill und FlexPLM: Remote Code Execution durch Deserialisierung

Zusammenfassung

PTC Windchill und PTC FlexPLM, Systeme für das Product Lifecycle Management, die Engineering- und Produktdaten speichern, enthalten eine kritische Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CWE-20, CWE-502). Gemäss dem CVE-Eintrag kann ein Angreifer aus dem Netzwerk ohne Anmeldedaten Code auf dem Server ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CVSS-v4.0-Basiswert beträgt 9.2. Die CVE-ID und deren Details konnten in öffentlichen Quellen nicht bestätigt werden, daher muss der Eintrag vor einem Handeln verifiziert werden.

Betroffen

• PTC Windchill: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, 13.1.4.0
• PTC FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0

Quelle: CVE-Eintrag wie vorliegend. Noch nicht gegen PTC-Artikel CS483249 verifiziert.

Behoben in

Unbekannt. Prüfen Sie den PTC-Artikel CS483249 und die PTC-Warnmeldung auf gepatchte Versionen.

Umgehung

• Internetzugriff auf den Anmelde-Endpunkt von Windchill einschränken, soweit betrieblich möglich.
• WAF- oder IDS-Regeln hinzufügen und Logs prüfen.
• Die Massnahmen auf alle Installationen anwenden, einschliesslich Datei- und Replikationsservern, nicht nur auf internetexponierte Systeme.

Ausnutzung

• Für diese CVE-ID wurde keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof-of-Concept gefunden.
• Eine verwandte PTC-Windchill-Schwachstelle, CVE-2026-12569, wird als von der Ransomware-Gruppe Cl0p ausgenutzt gemeldet und ist im CISA-KEV-Katalog aufgeführt. Dabei handelt es sich um eine andere CVE.

Status für diese CVE-ID: Unbekannt.

Unsere Empfehlung

• Verifizieren Sie die CVE-ID und den PTC-Artikel CS483249, bevor Sie auf Versionsangaben reagieren.
• Erfassen Sie alle Windchill- und FlexPLM-Installationen inklusive Versionen und Internetexposition.
• Spielen Sie den Patch ein, sobald eine korrigierte Version für Ihren Release bestätigt ist; wenden Sie bis dahin die Massnahmen an.
• Überwachen Sie Logs auf ungewöhnliche Anfragen an den Anmelde-Endpunkt und auf Fehler bei der Deserialisierung.
• Kontaktieren Sie den PTC-Support, falls Sie den passenden Patch für Ihren Release nicht identifizieren können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• PTC support article CS483249 www.ptc.com
• PTC Trust Center: Windchill and FlexPLM RCE advisory www.ptc.com
• NVD: CVE-2026-4681 (related record, unverified for this ID) nvd.nist.gov
• Security Affairs: CISA and BSI warn of critical PTC Windchill and FlexPLM flaw securityaffairs.com
• Heise: BSI warns admins about critical Windchill vulnerability www.heise.de
• SecurityWeek: PTC Windchill vulnerability exploited in ransomware campaign www.securityweek.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:21.