Компания PTC сообщила о критической уязвимости в своих решений Windchill и FlexPLM, которая может привести к удаленному выполнению кода. Уязвимость, зарегистрированная как CVE-2026-4681, связана с десериализацией доверенных этих и представляет серьезную угрозу для безопасности множества пользователей.
Контекст проблемы
Вендор Windows и многих других промышленных платформ, PTC, уже привлекла внимание правоохранительных органов Германии. В связи с этим, сотрудники федеральной полиции (BKA) начали срочно информировать компании о рисках, связанных с этой уязвимостью. По предварительным данным, проблема может затрагивать большинство поддерживаемых версий Windchill и FlexPLM, что вызывает беспокойство среди пользователей, включая крупные промышленные и инженерные фирмы.
Детали о уязвимости и действия PTC
На этот момент PTC активно работает над выпуском обновлений безопасности для всех поддерживаемых версий своих продуктов, однако патчи пока недоступны. Предполагается, что администраторы систем должны временно отключить затронутые экземпляры от интернета или приостановить их работу. PTC рекомендует применять правила Apache/IIS для предотвращения доступа к уязвимому пути сервлетов. К тому же, несмотря на отсутствие доказательств эксплуатации уязвимости в настоящее время, компания опубликовала индикаторы компрометации (IoC) для обнаружения атак.
По словам представителей PTC, наличие файлов типа GW.class или dpr_.jsp на сервере Windchill может свидетельствовать о попытках атаки. Необычные запросы и ошибки могут также свидетельствовать о возможном прорыве.
Практическое значение угрозы
Для российских компаний использование Windchill и FlexPLM связано с высокими рисками. Учитывая, что подобные системы играют ключевую роль в проектировании промышленных решений и критического оборудования, отсутствие обновлений безопасности может ставить под угрозу как внутренние процессы, так и внешние отношения с клиентами и партнерами. При этом быстрое реагирование на угрозы и применение рекомендаций от PTC поможет сократить возможные риски.
Шансы на скорое разрешение ситуации зависят от успешной разработки и применения патчей, которые должны быть выпущены в ближайшее время.