PTC, Windchill ve FlexPLM Yazılımlarındaki Kritik Uzaktan Kod Yürütme Güvenlik Açığını Giderdi

PTC, Windchill ve FlexPLM Yazılımlarındaki Kritik Uzaktan Kod Yürütme Güvenlik Açığını Giderdi

PTC, Windchill ve FlexPLM yazılımlarını etkileyen yeni bir kritik güvenlik açığı için yamalar yayınladı. Bu güvenlik açığı başarıyla istismar edildiğinde uzaktan kod yürütülmesine yol açabilir.

CVE-2026-126325 olarak takip edilen bu güvenlik açığı, maksimum 10.0 üzerinden 9.2’lik bir CVSS v4 puanına sahiptir. Güvenlik açığı, uygunsuz girdi doğrulama ve güvenilmeyen verilerin serileştirilmesi olarak tanımlanmıştır. Bu durum, özel olarak hazırlanmış istekler aracılığıyla uzaktan kod yürütülmesine neden olabilir.

CVE.org’daki açıklamaya göre, “PTC Windchill ve PTC FlexPLM’de kritik bir uzaktan kod yürütme (RCE) güvenlik açığı rapor edilmiştir. Güvenlik açığı, güvenilmeyen verilerin serileştirilmesi yoluyla istismar edilebilir.”

Etkilenen Sürümler ve Alınması Gereken Önlemler

CVE kaydında etkilenen sürümler şu şekilde listelenmiştir:

• PTC Windchill: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, 13.1.4.0
• PTC FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0

PTC, web sitesinde yayınladığı bir açıklamada, “Windchill veya FlexPLM ortamınız PTC tarafından barındırılıyorsa, yamalar sizin adınıza uygulanmıştır. Sizin tarafınızdan herhangi bir işlem yapılması gerekmez” ifadelerine yer verdi. Ayrıca, “Windchill veya FlexPLM ortamınız PTC tarafından barındırılmıyorsa, sistemlerinizi korumak için yamayı mümkün olan en kısa sürede uygulamanızı şiddetle tavsiye ederiz” uyarısında bulundu.

Önceki İstismar ve Tehdit Aktörleri

Bu açıklama, Windchill ve FlexPLM’deki başka bir kritik uzaktan kod yürütme (RCE) sorununun (CVE-2026-12569, CVSS puanı: 9.3) aktif olarak istismar edilmesinden yaklaşık beş ay sonra geldi. Haziran 2026’da ortaya çıkan bu güvenlik açığı, Cl0p fidye yazılımı operasyonuyla bağlantılı tehdit aktörleri tarafından veri gaspı kampanyasının bir parçası olarak kullanıldı. Bu kampanyada JSP web kabukları bırakılarak üretim şirketleri ve endüstriyel işletmelerden hassas ürün verileri sızdırıldı.

watchTowr’ın baş tehdit istihbarat uzmanı Yordan Ganchev, The Hacker News ile paylaştığı bir açıklamada, “PTC yazılımı, ilk erişim aracıları ve fidye yazılımı operatörleri için tipik bir hedeftir ve üçlü gasp kampanyalarının önemli bir kolaylaştırıcısıdır” dedi. Ganchev, kötü niyetli aktörlerin kurban ağlarında geniş çapta erişim sağlayabildiğini, tescilli verileri şifreleyip sızdırabildiğini ve endüstriyel süreçleri aksatabildiğini belirtti. Bu durumun, zaman açısından hassas üretim, lojistik ve tedarik süreçleri üzerinde aşağı yönlü etkileri olabileceğini ve kesinti süresi başına önemli maliyetlere yol açabileceğini ekledi.

Öneriler

PTC Windchill ve FlexPLM ürünlerini kullanan kuruluşların, açıkta kalan sistemlere mümkün olan en kısa sürede yama uygulamaları ve ana bilgisayarda kod yürütme, arka kapı erişimi veya web kabukları belirtileri için izleme yapmaları önerilir. Yama uygulamasının hemen mümkün olmaması durumunda, uzlaşma riskini sınırlamak için ağ kısıtlamaları uygulamak önemlidir.