CVE-2026-77644 | VIRY.CZ RADAR

Hodnocení závažnosti

9.3 CVSS 4.0 PTC

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

vydavatel dodává středně náročná náprava vydavatel: červená

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/RE:M/U:Red

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

22. 8. 2026 1

Kritické zranitelnosti v produktech PTC Windchill

Zdroj uvádí tři kritické zranitelnosti v produktech společnosti PTC. Jedná se o obejití kontroly přístupu v Windchill WRR Enterprise Edition (CVE-2026-77644), vzdálené spuštění kódu v Windchill a FlexPLM prostřednictvím deserializace nedůvěryhodných dat (CVE-2026-77645) a Server-Side Request Forgery v Windchill PDMLink a FlexPLM (CVE-2026-77646). Úroveň závažnosti CVSS činí 9,3 a jsou k dispozici oficiální opravy.

EPSS 0.00 CVSS 9.3 CVE-2026-77644 CVE-2026-77645 CVE-2026-77646 PTC FI

22. 8. 04:00 · NCSC-FI · Critical Bypass Access Control Vulnerability Reported for PTC Windchill Risk and Reliability (WRR) Enterprise Edition

Shrnutí generováno strojově za 0,0030 USD