A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica de execução remota de código que afeta o PTC Windchill PDMlink e o PTC FlexPLM ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV).
A CISA identificou evidências de exploração ativa dessa vulnerabilidade, que é utilizada em ataques de Web Shell.
Detalhes Técnicos
A vulnerabilidade afeta o software de gerenciamento de dados de produto (PDM) e gerenciamento do ciclo de vida do produto (PLM) da PTC.
A exploração bem-sucedida permite a execução remota de código, possibilitando ao atacante tomar controle do sistema afetado.
A CISA citou evidências de exploração ativa, indicando que ataques de Web Shell continuam a ocorrer.
Próximos Passos
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança para detectar e prevenir ataques de Web Shell.
Monitorar os sistemas para atividades suspeitas.
Isolar sistemas comprometidos e realizar uma análise forense para entender o escopo do incidente.
