Betroffene Einrichtungen
Bereich
CVE-2026-12569 beschreibt eine kritische Remote-Code-Execution-Schwachstelle in PTC Windchill PDMLink und PTC FlexPLM, die durch die Deserialisierung nicht vertrauenswürdiger Daten ausgelöst werden kann und einem nicht authentifizierten oder authentifizierten Angreifer ermöglicht, beliebigen Code auf dem betroffenen System auszuführen. Betroffen sind dabei ausdrücklich alle Versionen vor Windchill und FlexPLM 11.0 M030 sowie sämtliche CPS-Versionen. Sofern PTC Windchill oder FlexPLM im Klinikumfeld betrieben wird – etwa zur Verwaltung von Medizinprodukte-Dokumentationen, Compliance-Prozessen oder im Rahmen von PLM-gestützten Beschaffungsworkflows – kann eine erfolgreiche Ausnutzung zur vollständigen Kompromittierung des betroffenen Servers und potenziell angebundener Systeme führen. IT-Sicherheitsverantwortliche in Gesundheitseinrichtungen sollten unverzüglich prüfen, ob diese Produkte im eigenen Netz betrieben werden, und umgehend Gegenmaßnahmen einleiten.
1 Windchill PDMLink und FlexPLM auf Version 11.0 M030 oder höher aktualisieren; für ältere Releases (< 11.0 M030) und alle CPS-Versionen den offiziellen PTC-Sicherheitspatch gemäß PTC-Advisory einspielen und dabei die Patch-Verfügbarkeit direkt beim Hersteller (support.ptc.com) verifizieren.
2. Netzwerkseitige Exposition der Windchill- und FlexPLM-Anwendungsserver prüfen und den Zugriff auf interne, vertrauenswürdige Netzsegmente beschränken (z. B. per Firewall-Regelwerk oder Web Application Firewall), um die Angriffsfläche bis zur vollständigen Patchung zu reduzieren.
3. Deserialisierungsendpunkte und eingehende Datenströme der betroffenen Anwendungen auf Anomalien überwachen (SIEM/IDS-Regeln) und Incident-Response-Prozesse für den Fall einer möglichen Kompromittierung aktivieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja