Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) добави критична уязвимост за отдалечено изпълнение на код (RCE), засягаща корпоративния софтуер за управление на данни за продукти (PDM) и управление на жизнения цикъл на продукти (PLM) PTC Windchill PDMlink и PTC FlexPLM, в своя каталог с известни експлоатирани уязвимости (KEV), позовавайки се на доказателства за активна експлоатация.

Въпросната уязвимост позволява на отдалечени нападатели да изпълняват произволен код на засегнатите системи без нужда от оторизация.