PTC, Windchill ve FlexPLM’deki kritik RCE açıkını yamalarla giderdi

PTC, PTC Windchill ve PTC FlexPLM yazılımlarını etkileyen yeni kritik bir güvenlik açığı için yamalar yayımladı. Açık; CVE-2026-126325 numarasıyla takip ediliyor ve CVSS v4 ölçeğine göre 10 üzerinden 9.2 puanla kritik seviyede yer alıyor. Kaynak metne göre açık, kötü amaçlı istekler yoluyla güvenilir olmayan verilerin seri dışı çözümü nedeniyle uzaktan kod çalıştırma imkânı sunabiliyor.

CVSS v4 puanı 9.2 olarak açıklandı​

CVE kaydı, PTC Windchill ve PTC FlexPLM’deki kritik uzaktan kod çalıştırma açıklarını raporluyor. Açıklanana göre zafiyet, güvenilir olmayan verinin seri dışı çözüm sürecinden kaynaklanıyor ve başarıyla istismar edilmesi halinde uzaktan kod çalıştırma ile sonuçlanabiliyor.

Etkilenen sürümler ve PTC’nin kurulum önerileri​

Kaynak içerikte PTC Windchill için 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 ve 13.1.4.0 sürümleri etkilendi olarak listeleniyor. PTC FlexPLM için 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0 ve 13.1.3.0 sürümleri etkilendi olarak veriliyor.

Etkilenen çevrelerde yama ve ağ kısıtlamaları öneriliyor​

PTC, PTC tarafından barındırılan Windchill veya FlexPLM ortamlarına yamaların şirket adına uygulandığını bildirdi. PTC, PTC tarafından barındırılmayan ortamlarda kullanıcıları mümkün olan en kısa sürede yamayı uygulamaya çağırıyor. PTC’ye göre PTC çevresi dışındaki kuruluşlar, sistemlerini korumak için yama uygulamalı.

Benzer bir açık aktif olarak istismar ediliyordu​

Kaynak metin, bu açıklamanın yaklaşık beş ay sonra gelen bir başka kritik RCE sorunu olan CVE-2026-12569’tan sonra yapıldığını belirtiyor. Bu öncelikle de PTC Windchill ve PTC FlexPLM’deki RCE açığı olarak izleniyor ve CVSS puanı 9.3 olarak veriliyor. Kaynak içerikte ayrıca temmuz 2026’da Cl0p fidye yazılımı operasyonu bağlantılı tehdit aktörlerinin bu zafiyeti veri gaspı kampanyası kapsamında kötüye kullandığının ortaya çıktığı aktarılıyor.

Uzman uyarısı: PTC yazılımları önemli bir saldırı hedefi olabilir​

watchTowr’da baş tehdit istihbarat uzmanı olan Yordan Ganchev, PTC yazılımlarının ilk erişim broker’ları ve fidye yazılımı operatörleri için ‘klasik hedef’ olduğunu söyledi. Ganchev, bu yazılımların kurban ağlarında geniş çapda erişim sağlayarak mülkiyeti veri şifreleme, veri sömürme ve endüstriyel süreç kesintiye uğratma riski taşıdığını aktardı. Ganchev, bu tür kesintilerin zaman hassasiyetli üretim, lojistik ve teslimat süreçlerinde aşağı yönlü etkiler oluşturduğunu ve kesinti süresinin saat başına somut maliyetler getirebileceğini belirtti.

PTC Windchill ve FlexPLM kullanıcıları için önerilen adımlar​

Kaynak içerikte PTC Windchill ve PTC FlexPLM çalıştıran kuruluşlara açık sistemlerini mümkün olan en kısa sürede yamalamaları öneriliyor. Ayrıca kurumlara sistem üzerinde kod çalıştırma, geri kapı erişimi veya web shell izleri için izleme yapmaları tavsiye ediliyor. Kaynak metine göre yamalamak hemen mümkün değilse, riski sınırlamak için ağ kısıtlamalarının uygulanması gerekiyor.

Sıkça Sorulan Sorular​

CVE-2026-126325 hangi yazılımları etkiliyor?​

Kaynak metne göre CVE-2026-126325; PTC Windchill ve PTC FlexPLM yazılımlarını etkiliyor. CVE kaydı, bu açıkların güvenilir olmayan veri seri dışı çözümü yoluyla uzaktan kod çalıştırmaya imkân tanıyabileceğini belirtiyor.

CVE-2026-126325 için hangi PTC sürümleri etkilendi?​

Perturbo Kaynak içerikte PTC Windchill için 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0 ve 13.1.4.0 sürümleri etkilendi olarak listeleniyor. PTC FlexPLM için 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0 ve 13.1.3.0 sürümleri etkilendi olarak veriliyor.

PTC yamaları kimler için uyguluyor?​

Kaynak içerikte PTC, PTC tarafından barındırılan Windchill veya FlexPLM ortamlarına yamaların şirket adına uygulandığını bildirdi. Bu ortamlarda kaynak metne göre kullanıcıların ayrıca işlem yapması gerekmiyor.

PTC tarafından barındırılmayan ortamlarda ne yapılması öneriliyor?​

Kaynak içerikte PTC, PTC tarafından barındırılmayan Windchill veya FlexPLM ortamlarında kullanıcıları mümkün olan en kısa sürede yamayı uygulamaya çağırıyor. Ayrıca yamalamak hemen mümkün değilse ağ kısıtlamalarının uygulanması tavsiye ediliyor.

CVE-2026-12569 hakkında ne biliniyor?​

Kaynak içerikte CVE-2026-12569; PTC Windchill ve PTC FlexPLM’deki kritik RCE açığı olarak izleniyor. CVSS puanı 9.3 olarak veriliyor. Temmuz 2026’da Cl0p fidye yazılımı operasyonu bağlantılı tehdit aktörlerinin bu zafiyeti kötü amaçlı web shell’ler bırakmak ve duyarlı ürün verilerini sömürmek için kullandığının ortaya çıktığı aktarılıyor.