CVE-2026-110936
MEDIUM(6.7)KEV — Aktiv ausgenutztCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- CVSS 6.7 — Mittel
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
0.2%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
6.7
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-110936 im Siemens Software Center (alle Versionen vor V4.0.9.8) ermöglicht einem authentifizierten lokalen Angreifer die Ausführung beliebigen Codes. Dies geschieht durch das Laden einer manipulierten DLL aus einem unkontrollierten Suchpfad, was zur Codeausführung mit den Rechten der Anwendung führt. Die Schwachstelle wird aktiv ausgenutzt und ist im CISA KEV Katalog gelistet, was auf eine hohe Relevanz hindeutet. Trotz eines CVSS-Scores von 6.7 (MEDIUM) und einer niedrigen EPSS-Wahrscheinlichkeit von 0% ist die aktive Ausnutzung ein kritischer Faktor. Security-Teams sollten umgehend alle betroffenen Siemens Software Center Installationen auf Version V4.0.9.8 oder höher aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung unerlässlich, um das Risiko der Codeausführung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.