CVE-2026-12569
Se ha informado de una vulnerabilidad crítica de ejecución remota de código (RCE) en PTC Windchill PDMlink y PTC FlexPLM. La vulnerabilidad puede explotarse mediante la deserialización de datos no confiables. * Este aviso también se aplica a todas las versiones de CPS * La vulnerabilidad identificada también afecta a las versiones de Windchill y FlexPLM anteriores a 11.0 M030
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 25 jun 2026
- Las agencias federales de EE. UU. deben corregirla antes del 28 jun 2026 (BOD 22-01)
- Primer ataque observado 7 días después de la divulgación
- Utilizada en campañas de ransomware
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 8 sept 2026 8 sept 2026 1 sept 2026 24 ago 2026 18 ago 2026 10 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| ptc | flexplm | <= 11.0m030 |
| ptc | windchill pdmlink | < 11.0m030 |
Artículos relacionados
RansomwareAlerta crítica: el ransomware Cl0p afecta a PTC Windchill y FlexPLM con una cadena de vulnerabilidades
El 25 de julio de 2026 el panorama de la seguridad industrial se vio sacudido por una nueva campaña agresiva del grupo de ransomware Cl0p también conocido
RansomwareClop explota Windchill: una web shell JSP roba credenciales y datos de diseño
Clop explota CVE-2026-12569 en PTC Windchill para instalar web shell JSP que roba credenciales y datos de diseño. Vulnerabilidad crítica en sistemas PLM.
VulnerabilidadesCl0p ataca Windchill: más de 40 organizaciones expuestas a una vulnerabilidad crítica
El ransomware Cl0p explota CVE-2026-12569 en PTC Windchill para comprometer a más de 40 organizaciones, exfiltrando terabytes de datos sensibles.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.