PTC vá lỗ hổng nghiêm trọng Windchill và FlexPLM có thể cho phép thực thi mã từ xa
"PTC released patches for critical remote code execution (RCE) vulnerabilities, CVE-2026-126325, in Windchill and FlexPLM software due to improper input validation and deserialization of untrusted data. Affected versions range from 11.0 M030 to 13.1.4.0. Organizations should apply patches promptly or implement network restrictions."
Lỗ hổng thực thi mã từ xa (RCE) cho phép kẻ tấn công kiểm soát hệ thống từ xa. Mức độ nghiêm trọng cao (CVSS 9.2) đòi hỏi hành động khẩn cấp.
Các doanh nghiệp sản xuất sử dụng Windchill và FlexPLM có thể bị gián đoạn sản xuất và mất dữ liệu nếu bị khai thác. Việc khắc phục nhanh chóng là rất quan trọng.
PTC vừa phát hành bản vá cho lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng (CVE-2026-126325) trong phần mềm Windchill và FlexPLM. Lỗ hổng này do xác thực đầu vào không đúng cách và giải tuần tự hóa dữ liệu không đáng tin cậy gây ra. Các phiên bản bị ảnh hưởng từ 11.0 M030 đến 13.1.4.0.
Doanh nghiệp Việt Nam sử dụng Windchill hoặc FlexPLM cần lưu ý vì lỗ hổng này có thể cho phép kẻ tấn công kiểm soát hệ thống. Điểm CVSS v4 là 9.2/10, cho thấy mức độ nghiêm trọng cao.
PTC cho biết nếu môi trường Windchill hoặc FlexPLM của bạn được PTC quản lý, bản vá đã được áp dụng. Nếu không, hãy áp dụng bản vá càng sớm càng tốt. https://www.securityweek.com/ptc-patches-critical-windchill-and-flexplm-flaw-that-could-enable-remote-code-execution/
Đây không phải là lỗ hổng RCE duy nhất gần đây trong các sản phẩm của PTC. Vào tháng 7 năm 2026, lỗ hổng CVE-2026-12569 (CVSS 9.3) đã bị khai thác tích cực bởi nhóm Cl0p ransomware, dẫn đến việc cài đặt web shell JSP và đánh cắp dữ liệu nhạy cảm.
Theo watchTowr, phần mềm PTC là mục tiêu hấp dẫn cho các nhóm tấn công và ransomware, đặc biệt là trong các chiến dịch tấn công ba lần (khóa dữ liệu, đánh cắp dữ liệu, và gây gián đoạn quy trình sản xuất).
Câu hỏi thường gặp
CVE-2026-126325 là gì?
CVE-2026-126325 là một lỗ hổng thực thi mã từ xa (RCE) trong phần mềm Windchill và FlexPLM. Lỗ hổng này cho phép kẻ tấn công thực thi mã trên hệ thống bị ảnh hưởng.
Các phiên bản Windchill và FlexPLM nào bị ảnh hưởng?
Các phiên bản từ 11.0 M030 đến 13.1.4.0 của cả Windchill và FlexPLM đều bị ảnh hưởng bởi lỗ hổng này.
Tôi nên làm gì nếu sử dụng Windchill hoặc FlexPLM?
Nếu bạn tự quản lý môi trường Windchill hoặc FlexPLM, hãy áp dụng bản vá từ PTC càng sớm càng tốt. Nếu PTC quản lý hệ thống của bạn, bản vá đã được áp dụng.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp sản xuất tại Việt Nam sử dụng Windchill hoặc FlexPLM. Việc vá lỗi ngay lập tức là cần thiết để ngăn chặn các cuộc tấn công tiềm ẩn. Điều đáng chú ý là các lỗ hổng trước đây trong phần mềm PTC đã bị khai thác tích cực, cho thấy nguy cơ cao.