PTC: Ungepatchte Lücke ermöglicht Codeausführung

Eine ungepatchte, als hoch eingestufte Schwachstelle in PTC FlexPLM und PTC Windchill kann von einem entfernten, anonymen Angreifer für die Ausführung beliebigen Programmcodes ausgenutzt werden.

PTC: Ungepatchte Lücke ermöglicht Codeausführung

Das Wichtigste

  • Betroffen sind die Produkte PTC FlexPLM und PTC Windchill.
  • Ein entfernter und anonymer Angreifer kann beliebigen Programmcode ausführen.
  • Für die Schwachstelle ist bislang kein Patch verfügbar.

Einordnung

Die Meldung betrifft zwei weit verbreitete PTC-Produkte und beschreibt eine hohe Sicherheitslücke mit potenziell schwerwiegenden Folgen für betroffene Installationen. Für technische Entscheider ist daher insbesondere relevant, welche Systeme im eigenen Umfeld eingesetzt werden und wie deren Schutzstatus bewertet wird.

Was das für Sie heisst

Wirkt schon jetzt

Technische Entscheider können betroffene PTC-Installationen identifizieren, ihren Schutzstatus prüfen und den Handlungsbedarf priorisieren.

Wer davon profitiert: Technische Entscheider profitieren vor allem von einer priorisierten Übersicht der betroffenen Systeme und offenen Schutzlücken.

Artikel teilen:

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.