Clop 관련 웹 쉘이 PTC Windchill의 보안을 위협하고 있습니다.
PTC Windchill 및 FlexPLM 서버에서 발견된 JavaServer Pages(JSP) 웹 쉘은 민감한 데이터 맵핑 능력을 갖춘 익스트랙션 플랫폼으로 밝혀졌습니다. 이 웹 쉘은 PTC의 엔터프라이즈 제품 생애 주기 관리(PLM) 소프트웨어에 특별히 설계되었습니다. ReliaQuest에 따르면, 이 보안 취약점은 심각한 위협이 될 수 있습니다.
A Clop-linked web shell threatens PTC Windchill's security.
A JavaServer Pages (JSP) web shell has been identified following the exploitation of a critical security flaw in PTC Windchill and FlexPLM servers. This web shell is described as a fully equipped extortion platform capable of mapping sensitive data. According to findings from ReliaQuest, this poses a serious security threat to the enterprise Product Lifecycle Management (PLM) software.