CVE-2026-110936highbajo ataqueCWE-427

CVE-2026-110936: fallo de gravedad alta en Siemens Software Center

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Siemens Software Center

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.4epss 1.0%
de la publicación al arma6 días
Publicada en NVD15 oct
1ª PoC+6d
CISA KEV+5d
Acción exigida por CISAplazo federal: 2026-11-03

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

Siemens Software Center presenta una falla que le permite cargar bibliotecas de programa desde una ubicación insegura. Un usuario local con cuenta podría aprovecharla para ejecutar su propio código con los privilegios de la aplicación.

Detalle técnico

CWE-427 (elemento de ruta de búsqueda no controlada) en Siemens Software Center, todas las versiones anteriores a V4.0.9.8, donde la aplicación carga DLL desde una ruta de búsqueda no completamente controlada. Un atacante local autenticado que pueda colocar una DLL manipulada en un directorio que la aplicación busca puede lograr ejecución arbitraria de código en el contexto de la aplicación afectada (CVSS 8.4, ALTA). El impacto se limita al acceso local y requiere una cuenta autenticada existente.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Siemens · Siemens Software Center
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Siemens Software Center

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-41544HIGHCVE-2021-41544EPSS 0.2%CVE-2025-40827HIGHCVE-2025-40827EPSS 0.2%CVE-2025-40745MEDIUMCVE-2025-40745EPSS 0.1%