خلاصه و پیش‌شرط‌ها
این نقص در Windchill PDMLink و FlexPLM می‌تواند اجرای کد از راه دور را از طریق بازسازی داده نامطمئن ممکن کند. دامنه اطلاعیه به چند شاخه محصول و نسخه‌های CPS مربوط است و انتشارهای قدیمی‌تر نیز باید بررسی شوند. نام کلی محصول یا جدیدبودن ظاهری یک نصب، جای تطبیق دقیق نسخه با اطلاعیه را نمی‌گیرد.
امتیاز و تاریخ‌ها
CVSS 4.0: 9.3 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: PTC در رکورد رسمی.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/AU:Y/R:U/V:C/U:Red
تاریخ انتشار رکورد: 2026-06-18؛ تاریخ ورود به KEV: 2026-06-25؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Windchill PDMLink
- آسیب‌پذیر:
version=0; lessThanOrEqual=11.0 M030; versionType=semver - آسیب‌پذیر:
version=11.1 M020 - آسیب‌پذیر:
version=11.2.1.0 - آسیب‌پذیر:
version=12.0.2.0 - آسیب‌پذیر:
version=12.1.2.0 - آسیب‌پذیر:
version=13.0.2.0 - آسیب‌پذیر:
version=13.1.0.0 - آسیب‌پذیر:
version=13.1.1.0 - آسیب‌پذیر:
version=13.1.2.0 - آسیب‌پذیر:
version=13.1.3.0
FlexPLM
- آسیب‌پذیر:
version=0; lessThanOrEqual=11.0 M030; versionType=semver - آسیب‌پذیر:
version=11.1 M020 - آسیب‌پذیر:
version=11.2.1.0 - آسیب‌پذیر:
version=12.0.0.0 - آسیب‌پذیر:
version=12.0.2.0 - آسیب‌پذیر:
version=12.1.2.0 - آسیب‌پذیر:
version=12.1.3.0 - آسیب‌پذیر:
version=13.0.2.0 - آسیب‌پذیر:
version=13.0.3.0
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
محصول، شاخه و سطح CPS هر نمونه را موجودی‌برداری و راهکار اصلاح را از اطلاعیه PTC دریافت کنید. یک شماره نسخه واحد را برای همه خانواده‌ها تعمیم ندهید. رابط‌های مدیریتی و مسیرهای قابل دسترسی از بیرون را محدود و قبل از تغییر، روش بازیابی داده و تنظیمات را آزمایش کنید.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
