Die Schwachstelle betrifft die Produktdatenmanagement-Software PTC Windchill (Windchill PDMLink) sowie PTC FlexPLM. Ursache ist die unsichere Verarbeitung serialisierter Daten: Die Anwendung nimmt Daten aus nicht vertrauenswürdiger Quelle entgegen und wandelt sie beim sogenannten Deserialisieren zurück in interne Objekte, ohne sie ausreichend zu prüfen. Ein Angreifer kann dabei speziell präparierte Datenstrukturen einschleusen, die beim Einlesen eigenen Programmcode auf dem Server zur Ausführung bringen. Auf diesem Weg ist eine Codeausführung aus der Ferne möglich, mit der sich der Angreifer Kontrolle über das betroffene System verschaffen und auf die dort verwalteten Konstruktions-, Produkt- und Entwicklungsdaten zugreifen kann. Betroffen sind sowohl die PDM-Plattform als auch die PLM-Lösung für die Bekleidungs- und Konsumgüterindustrie; beide werden typischerweise als zentrale Serverdienste im Unternehmensnetz betrieben und enthalten geschäftskritische Entwicklungsdaten.