CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分72
Siemens Software Center 修复不受控搜索路径 DLL 漏洞
Siemens Software Center
AI 导读
Siemens 发布了 Siemens Software Center V4.0.9.8 或更高版本，以修复 CVE-2026-110936。低于 V4.0.9.8 的版本会从不受控搜索路径加载 DLL，已认证的本地攻击者可能借此以应用权限执行任意代码。通告还引用了有关当前已知主动利用的信息，并建议用户采取减少控制系统网络暴露等防御措施。
推荐理由
该通告明确了受影响的版本、可导致任意代码执行的攻击条件及厂商修复版本，并为工业控制系统网络暴露与远程访问防护提供具体建议。
来源：CISA Cybersecurity Advisories · cisa.gov