CVE-2026-110936

Adatlap

CVE: CVE-2026-110936
EUVD: EUVD-2026-102072
GHSA: GHSA-56h6-r36m-c9xv
Eszköztípus: ICS/OT
Publikálva: 2026. 10. 15. 16:01
Frissítve: 2026. 10. 21. 05:56
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-427

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,7	Közepes	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`
4.0	8,4	Magas	`CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Eredeti leírás

A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.

Érintett termékek

Siemens Software Center Siemens Verziók: 0 – < V4.0.9.8

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 0,97%
Kihasználtság: Aktív
Kihasználás óta: 2026. 10. 19.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: V4.0.9.8