Aktywnie wykorzystywana w atakach

Siemens Software Center Uncontrolled Search Path Element Vulnerability

Siemens - Software Center · Figuruje w katalogu CISA KEV od 2026-10-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

CVE-2026-110936

ŚrednieCVSS 6.7KEV

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 21/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Siemens Software Center (wszystkie wersje < V4.0.9.8) ładuje biblioteki DLL z niekontrolowanej ścieżki wyszukiwania. Uwierzytelniony lokalny atakujący może umieścić specjalnie spreparowaną bibliotekę DLL w katalogu przeszukiwanym przez aplikację, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji.

Ocena ryzyka

Atakujący może wykonać dowolny kod z uprawnieniami aplikacji, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj Siemens Software Center do wersji V4.0.9.8 lub nowszej, która poprawia ładowanie bibliotek DLL.

Inne podatności w Siemens Software Center

CVE-2025-40745Niskie
Podatność w produktach Siemens pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów klienta podczas łączenia z punktem końcowym Analytics Service.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS