Un nuevo aviso SCI
DLL sideloading en Siemens Software Center
Siemens Software Center, versiones anteriores a la 4.0.9.8.
Siemens ha publicado una vulnerabilidad de severidad alta que, si se explota, podría permitir a un atacante local autenticado ejecutar código arbitrario con los privilegios de la aplicación afectada.
Actualizar Siemens Software Center a la versión 4.0.9.8 o posterior. Las versiones instaladas existentes se actualizarán automáticamente al iniciar la aplicación; también puede descargarse la última versión desde la página oficial del producto.
Siemens recomienda proteger el acceso de red a los dispositivos y seguir sus directrices de seguridad industrial y las indicaciones del manual del producto.
CVE-2026-110936: vulnerabilidad de carga de bibliotecas de enlace dinámico (DLL) desde una ruta de búsqueda no controlada. Un atacante local autenticado con privilegios elevados podría colocar una DLL manipulada en un directorio consultado por la aplicación y conseguir la ejecución de código con los privilegios de Siemens Software Center.