70/100
Des acteurs malveillants liés à Cl0p exploitent des déploiements PTC Windchill et FlexPLM exposés sur Internet. Ils enchaînent une divulgation d'informations pré-authentification dans le point de terminaison WSDL de FlexPLM avec une faille côté serveur dans le servlet de connexion de Windchill. Les organisations utilisant ces produits devraient restreindre leur exposition sur Internet et appliquer les correctifs ou mesures d'atténuation de l'éditeur.