CVE-2026-110936
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Siemens Software Center'da (Tüm versiyonlar < V4.0.9.8) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, kontrol edilmeyen bir arama yolundan dinamik bağlantı kitaplıklarını (DLL) yüklemektedir. Bu durum, kimliği doğrulanmış yerel bir saldırganın, uygulamanın arama yaptığı bir dizine özel olarak hazırlanmış bir DLL yerleştirmesine ve böylece etkilenen uygulamanın ayrıcalıklarıyla rastgele kod çalıştırılmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünSiemens Software Center
Yayın15 Eki 2026
İlk görülme15 Eki 2026
KEV'e eklenme20 Eki 2026
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 3 Kas 2026Güncelleyin
- siemens software_center4.0.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens software_center | v < 4.0.9.8 | 4.0.9.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.