PTC, Windchill ve FlexPLM ürünlerinde uzaktan kod çalıştırmaya yol açabilecek kritik bir güvenlik açığı için yama yayımladı. CVE-2026-126325 olarak izlenen sorun, CVSS v4 tablosunda 9,2 puan aldı ve CVE.org üzerindeki kayda göre PTC Windchill ile PTC FlexPLM’de kritik bir RCE zafiyeti olarak tanımlandı.
Açık, yetersiz giriş doğrulaması ve güvensiz verinin deserialize edilmesiyle ilişkilendiriliyor. CVE açıklamasına göre saldırganlar, hazırlanmış isteklerle bu kusuru kullanarak uzaktan kod yürütmeye ulaşabiliyor. Kayda göre risk, güvenilmeyen verinin deserialize edilmesi üzerinden istismar edilebiliyor.
PTC, ürünleri kendi altyapısında barındırdığı Windchill ve FlexPLM ortamlarında yamaların şirket adına uygulandığını bildirdi. Şirket, bu durumda müşterilerin ek işlem yapmasına gerek olmadığını açıkladı. Ürünler PTC tarafından barındırılmıyorsa, düzeltme paketinin mümkün olan en kısa sürede kurulması istendi.
Etkilenen sürümler ve yayımlanan yama
CVE kaydına göre açık, Windchill tarafında 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 ve 13.1.4.0 sürümlerini etkiliyor. FlexPLM için listelenen sürümler ise 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0 ve 13.1.3.0.
Şirketin internet sitesindeki açıklamada, etkilenen sürümlerin tam listesinin ve uygulama adımlarının ayrı bir destek makalesinde yer aldığı belirtildi. PTC ayrıca, onarım süreciyle ilgili güncel bilgilendirmelerin Trust Center’daki duyuru sayfasından takip edilebileceğini aktardı.
Bu açıklama, Windchill ve FlexPLM’deki başka bir kritik RCE açığının aktif istismar altında olduğunun ortaya çıkmasından yaklaşık beş ay sonra geldi. CVE-2026-12569 kodlu ve 9,3 CVSS puanlı o açık, Temmuz 2026’da aktif istismara konu olmuştu.
İncelemeye göre o zafiyet, Cl0p fidye yazılımı operasyonuyla bağlantılı tehdit aktörleri tarafından silaha dönüştürüldü. Saldırganlar, veri gaspı kampanyası kapsamında JSP web shell yükledi ve üretim şirketleriyle endüstriyel kuruluşlardan hassas ürün verisi sızdırdı.
WatchTowr’dan baş tehdit istihbaratı uzmanı Yordan Ganchev, PTC yazılımlarını ilk erişim komisyoncuları ve fidye yazılımı operatörleri için tipik bir hedef olarak tanımladı. Ganchev, bu platformların üçlü şantaj kampanyalarını beslediğini, saldırganlara kurban ağları içinde daha geniş erişim, veri şifreleme ve veri sızdırma imkânı verdiğini söyledi. Ona göre endüstriyel süreçlerin kesintiye uğraması, lojistik ve sevkiyat zincirlerinde saatlik maliyetleri de artırıyor.
PTC Windchill ve FlexPLM kullanan kurumlara, açığa açık sistemleri mümkün olan en kısa sürede yamalamaları ve kod çalıştırma, arka kapı erişimi ya da web shell belirtilerini izlemeleri tavsiye ediliyor. Yama hemen uygulanamıyorsa, ağ kısıtlamalarıyla maruziyetin sınırlandırılması gerektiği belirtiliyor.
CVE-2026-126325 için NVD kaydı: https://nvd.nist.gov/vuln/detail/CVE-2026-126325