9.3
Critique
CVE-2026-4681 A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM
Description
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data. This issue affects Windchill PDMLink: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0; FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.0.0, 12.0.2.0, 12.0.3.0, 12.1.2.0, 12.1.3.0, 13.0.2.0, 13.0.3.0.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windchill PDMLink 13.1 | 13.1.0.0 → 13.1.3.0 | Pas de correctif indiqué |
| Windchill PDMLink | 13.0.2.0 | Pas de correctif indiqué |
| Windchill PDMLink | 12.1.2.0 | Pas de correctif indiqué |
| Windchill PDMLink | 12.0.2.0 | Pas de correctif indiqué |
| Windchill PDMLink | 11.2.1.0 | Pas de correctif indiqué |
| FlexPLM 13.0 | 13.0.2.0 → 13.0.3.0 | Pas de correctif indiqué |
| FlexPLM 12.1 | 12.1.2.0 → 12.1.3.0 | Pas de correctif indiqué |
| FlexPLM 12.0 | 12.0.0.0 → 12.0.3.0 | Pas de correctif indiqué |
| FlexPLM | 11.2.1.0 | Pas de correctif indiqué |
Autres CVE de Windchill PDMLink
Les 4 CVE de Windchill PDMLink →
CVE-2026-77646
A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and PTC FlexPLM
7.7
Élevée
CVE-2026-77645
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM
9.2
Critique
CVE-2026-12569
PTC Windchill and FlexPLM Improper Input Validation Vulnerability
9.3
Critique