PTC phát hành bản vá khẩn cấp cho lỗ hổng nghiêm trọng trên Windchill và FlexPLM

Hãng phần mềm PTC vừa phát hành các bản vá bảo mật quan trọng nhằm khắc phục một lỗ hổng nghiêm trọng ảnh hưởng đến các sản phẩm Windchill và FlexPLM. Lỗ hổng này, được định danh là CVE-2026-126325, đạt điểm CVSS v4 ở mức 9.2/10, cho phép kẻ tấn công thực hiện hành vi remote code execution (RCE) thông qua các yêu cầu được thiết kế đặc biệt.

Theo thông tin từ CVE.org, nguyên nhân cốt lõi của lỗ hổng nằm ở việc xác thực đầu vào không đúng cách và quá trình giải mã hóa (deserialization) dữ liệu không đáng tin cậy. Điều này tạo điều kiện cho các tác nhân xấu khai thác hệ thống từ xa.

Các phiên bản bị ảnh hưởng bao gồm:

• PTC Windchill: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, 13.1.4.0
• PTC FlexPLM: 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0

Đối với các khách hàng sử dụng dịch vụ lưu trữ (hosted) trực tiếp từ PTC, hãng cho biết các bản vá đã được tự động áp dụng và người dùng không cần thực hiện thêm thao tác nào. Tuy nhiên, đối với các doanh nghiệp tự vận hành hệ thống (on-premise), PTC khuyến cáo quản trị viên cần nhanh chóng cập nhật bản vá để bảo vệ hạ tầng.

Các chuyên gia bảo mật cảnh báo rằng các phần mềm của PTC thường là mục tiêu hấp dẫn đối với các nhóm tội phạm mạng, đặc biệt là các nhóm sử dụng ransomware. Trước đó, vào tháng 7/2026, một lỗ hổng RCE tương tự (CVE-2026-12569) đã bị các nhóm như Cl0p khai thác để phát tán web shell và đánh cắp dữ liệu nhạy cảm từ các doanh nghiệp sản xuất.

Ngoài việc cập nhật bản vá, các tổ chức được khuyến nghị nên tăng cường giám sát hệ thống để phát hiện các dấu hiệu bất thường như truy cập trái phép, backdoor hoặc sự tồn tại của web shell. Trong trường hợp chưa thể cập nhật ngay lập tức, việc áp dụng các hạn chế về mạng (network restrictions) là biện pháp cần thiết để giảm thiểu rủi ro bị xâm nhập.

Nguồn tham khảo: The Hacker News