EXPLOTADA ACTIVAMENTE
CVE-2026-110936 Carga de DLL desde ruta de búsqueda no controlada en Siemens Software Center
Siemens Software Center (todas las versiones V4.0.9.8) carga bibliotecas de vínculo dinámico (DLL) desde una ruta de búsqueda no controlada. Esto podría permitir a un atacante local autenticado colocar una DLL especialmente diseñada en un directorio que la aplicación busca, lo que lleva a ejecución de código arbitrario con los privilegios de la aplicación afectada.
Alerta de Nureq Monitor
Detectada 20 OCT · 09:00
CVSS 3.1
6.7MEDIACVSS 4.0
8.4 ALTA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 14
EXPLOTACIÓN ACTIVA
Sí DESDE 20/10/2026
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-110936
Siemens Software Center (todas las versiones V4.0.9.8) carga bibliotecas de vínculo dinámico (DLL) desde una ruta de búsqueda no controlada. Esto podría permitir a un atacante local autenticado colocar una DLL especialmente diseñada en un directorio que la aplicación busca, lo que lleva a ejecución de código arbitrario con los privilegios de la aplicación afectada.
Productos y versiones afectadas
Siemens Siemens Software Center
Qué hacer
- Verificá si usás Siemens Software Center y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.7 MEDIA
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
CVSS 4.0 · 8.4 ALTA
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.
Referencias
- cert-portal.siemens.com/productcert/html/ssa-580366.html
- productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens…THIRD-PARTY-ADVISORY
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-110936GOVERNMENT-RESOURCE
Historial de la alerta
- EXPLOTADA ACTIVAMENTE Incluida en el catálogo de explotación activa de CISA.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.