Laburpen exekutiboa
Siemens ha publicado una vulnerabilidad de severidad alta que, si se explota, podría permitir a un atacante local autenticado ejecutar código arbitrario con los privilegios de la aplicación afectada.
Baliabide eragindakorrak
- Siemens Software Center, versiones anteriores a la 4.0.9.8.
Azterketa teknikoa
- CVE-2026-110936: vulnerabilidad de carga de bibliotecas de enlace dinámico (DLL) desde una ruta de búsqueda no controlada. Un atacante local autenticado con privilegios elevados podría colocar una DLL manipulada en un directorio consultado por la aplicación y conseguir la ejecución de código con los privilegios de Siemens Software Center.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-110936 | Alta | No | SIEMENS |
Nota: El valor de explotación de cada vulnerabilidad corresponde al momento de publicación de este aviso. Dicho valor puede haber cambiado en el trascurso del tiempo.
Arintzea / Konponbidea
Actualizar Siemens Software Center a la versión 4.0.9.8 o posterior. Las versiones instaladas existentes se actualizarán automáticamente al iniciar la aplicación; también puede descargarse la última versión desde la página oficial del producto.
Siemens recomienda proteger el acceso de red a los dispositivos y seguir sus directrices de seguridad industrial y las indicaciones del manual del producto.