DLL sideloading en Siemens Software Center
2026-10-19 · Severidad del aviso: alto
Aviso sobre Siemens. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Siemens, Siemens Software Center
Referencias CVE: CVE-2026-110936
Extracto técnico de la fuente
DLL sideloading en Siemens Software Center Lun, 19/10/2026 - 09:12 Aviso SCI Recursos Afectados Siemens Software Center, versiones anteriores a la 4.0.9.8. Descripción Siemens ha publicado una vulnerabilidad de severidad alta que, si se explota, podría permitir a un atacante local autenticado ejecutar código arbitrario con los privilegios de la aplicación afectada. Identificador INCIBE-2026-756 Solución Actualizar Siemens Software Center a la versión 4.0.9.8 o posterior. Las versiones instaladas
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Consulta con el responsable de operación si utilizas el equipo afectado.
- Planifica la mitigación del fabricante sin interrumpir procesos críticos.
Fuentes y contraste
- INCIBE-CERT Avisos SCI: DLL sideloading en Siemens Software Center
- CISA KEV: CVE-2026-110936: Siemens Software Center Uncontrolled Search Path Element Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.