[Fonte única] PTC corrige falha de execução remota no Windchill e FlexPLM

A PTC lançou correções para a CVE-2026-126325, vulnerabilidade crítica no Windchill e no FlexPLM que, segundo a reportagem, pode permitir execução remota de código. A falha recebeu pontuação CVSS v4 de 9,2. Ambientes hospedados pela PTC já teriam sido atualizados, enquanto outras implantações precisam receber a correção.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A The Hacker News noticiou que a PTC publicou patches para uma nova falha crítica que afeta os produtos Windchill e FlexPLM. A vulnerabilidade foi identificada como CVE-2026-126325.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O risco é elevado porque a exploração bem-sucedida poderia resultar em execução remota de código, isto é, permitir que código fosse executado no sistema afetado a distância. A pontuação CVSS v4 de 9,2 reforça a classificação crítica atribuída à falha.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Responsáveis por instalações que não são hospedadas pela PTC devem buscar e aplicar a correção indicada para seus ambientes. O material disponível afirma que os sistemas operados pela própria PTC já foram atualizados.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O lote identifica a falha, os dois produtos, a pontuação e a disponibilidade de patches. Ele não informa quais versões são afetadas, se há exploração ativa, quais pré-requisitos um invasor precisaria cumprir nem os procedimentos específicos de atualização.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Em sua conta no X, a The Hacker News resumiu que a CVE-2026-126325 poderia permitir execução remota de código, que recebeu nota 9,2 e que implantações fora da hospedagem da PTC precisam da correção.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A reportagem sobre os patches foi publicada primeiro. Poucos minutos depois, o mesmo veículo divulgou no X um resumo que acrescentou a distinção operacional: sistemas hospedados pela PTC já estariam corrigidos, mas outras implantações ainda dependeriam de atualização.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 2 atualizações e 1 interações.

A CVE-2026-126325 foi descrita como um caso de validação inadequada de entrada combinado com desserialização de dados não confiáveis. Em termos simples, o software poderia interpretar dados fornecidos externamente de maneira perigosa e, se a exploração funcionasse, chegar à execução remota de código.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O lote contém uma reportagem em RSS da The Hacker News e uma publicação no X da conta do mesmo veículo. As duas entradas são consistentes, mas não constituem confirmação independente entre si, e o material fornecido não inclui o comunicado técnico original da PTC.[1]PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Executionthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes