CVE-2026-110936

Alapadatok

Súlyosság

Magas

Publikálás dátuma 2026. 10. 15.

Érintett rendszerek

Siemens

CWE

CWE-427

CVSS vektor

CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Helyi hozzáférés szükséges
Alacsony komplexitás
Magas jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

A termék rögzített vagy ellenőrzött keresési útvonalat használ az erőforrások megtalálásához, de egy vagy több hely az adott útvonalon a nem kívánt irányítás alatt állhat.

Érintett rendszerek és verzióik

Siemens Software Center 0 < V4.0.9.8

Hivatkozások

https://cert-portal.siemens.com/productcert/html/ssa-580366.html
https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-110936