Siemens Software Center Falla de elemento de ruta de búsqueda no controlada

Qué pasó

Siemens Software Center contiene una falla de elemento de ruta de búsqueda no controlada que podría permitir que un atacante local autenticado coloque una DLL especialmente diseñada en un directorio que la aplicación busca, lo que lleva a la ejecución arbitraria de código con los privilegios de la aplicación afectada.

Texto original: Siemens Software Center contains an uncontrolled search path element vulnerability that could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.

Qué hacer

Instala la corrección que publicó Siemens para Software Center. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 3 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-110936

Probabilidad de ataque

1.0 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

3 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

20 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Siemens Software Center

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)