شناسایی و رفع آسیب‌پذیری بحرانی اجرای کد از راه دور در نرم‌افزارهای PTC Windchill و FlexPLM
PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution
شرکت PTC وصله‌های امنیتی جدیدی را برای رفع یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در نرم‌افزارهای Windchill و FlexPLM منتشر کرده است. این نقص امنیتی که امکان اجرای کد از راه دور را فراهم می‌کند، ناشی از اعتبارسنجی نادرست ورودی و سریال‌سازی داده‌های غیرقابل اعتماد است.
جزئیات فنی و گستره آسیب‌پذیری
این آسیب‌پذیری با شناسه CVE-2026-126325 ردیابی می‌شود و به مهاجمان اجازه می‌دهد از طریق ارسال درخواست‌های دست‌کاری شده، کدهای مخرب خود را بر روی سیستم‌های هدف اجرا کنند. این نقص در نسخه‌های متعددی از PTC Windchill شامل 11.0 M030، 11.1 M020، 11.2.1.0، 12.0.2.0، 12.1.2.0، 13.0.2.0، 13.1.0.0، 13.1.1.0، 13.1.2.0، 13.1.3.0 و 13.1.4.0 شناسایی شده است.
همچنین نسخه‌های آسیب‌پذیر PTC FlexPLM شامل 11.0 M030، 11.1 M020، 11.2.1.0، 12.0.2.0، 12.1.2.0، 13.0.2.0، 13.1.0.0، 13.1.1.0، 13.1.2.0 و 13.1.3.0 هستند.
پیامدهای امنیتی و سوابق تهدیدات
کارشناسان امنیتی هشدار می‌دهند که نرم‌افزارهای PTC به دلیل دسترسی گسترده به شبکه‌های سازمانی و داده‌های حساس صنعتی، هدف جذابی برای گروه‌های باج‌افزاری و دلالان دسترسی اولیه محسوب می‌شوند. پیش از این، آسیب‌پذیری مشابهی با شناسه CVE-2026-12569 در پنج ماه گذشته توسط گروه باج‌افزاری Cl0p برای استقرار وب‌شل‌های JSP و سرقت داده‌های صنعتی مورد سوءاستفاده قرار گرفته بود.
بهره‌برداری از این نوع نقص‌ها می‌تواند منجر به اختلال در فرآیندهای تولید، لجستیک و هزینه‌های سنگین ناشی از توقف عملیات صنعتی شود.
نکته‌های کلیدی
- شناسه آسیب‌پذیری: CVE-2026-126325 با امتیاز 9.2
- ماهیت نقص: اعتبارسنجی نادرست ورودی و سریال‌سازی داده‌های غیرقابل اعتماد
- تأثیر: امکان اجرای کد از راه دور (RCE)
- وضعیت میزبانی: برای محیط‌های میزبانی شده توسط PTC، وصله‌ها اعمال شده‌اند و نیازی به اقدام کاربر نیست.
- توصیه برای محیط‌های داخلی: اعمال فوری وصله‌ها و نظارت بر فعالیت‌های مشکوک مانند وب‌شل‌ها
توصیه‌های منبع
جمله‌های خود خبر، بدون تغییر: The Hacker News
“If your Windchill or FlexPLM environment is not hosted by PTC, we urge you to apply the patch as soon as possible to help protect your systems.”
“Organizations running PTC Windchill and FlexPLM products are recommended to patch exposed systems as soon as possible and monitor for signs of code execution, backdoor access, or web shells on the host.”
“If patching is not an immediate option, it's essential to apply network restrictions to limit the risk of compromise.”