CVE-2026-77646: CVE-2026-77646: güvenilmeyen verinin serileştirmeden çıkarılması

Açıklama (NVD)

A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrusted data.

Özet bilgiler

CVSS v4.0

7.7 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:D/RE:M/U:Red

EPSS

%0,44 (yüzdelik 38)

CWE

CWE-502

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.ptc.com
• CWE-502