Impatto Sistemico

Critico (77.43)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Siemens Software Center, l’applicazione desktop ufficiale di Siemens (per Windows e Linux) che serve a scaricare, installare, attivare e gestire i prodotti software Digital Industries dell’azienda. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante locale autenticato di eseguire codice arbitrario, con i privilegi dell’applicazione interessata. Si evidenzia che tale vulnerabilità risulta sfruttata attivamente in rete.

Tipologia

• Arbitrary Code Execution

Descrizione e potenziali impatti

In dettaglio, la vulnerabilità identificata tramite la CVE-2026-110936 – di tipo “DLL Sideloading” e con score CVSS v4.0 pari a 8.4 – è dovuta al caricamento di librerie dinamiche (DLL) da un percorso di ricerca non adeguatamente verificato da parte dell’applicazione Siemens Software Center. Un attaccante locale autenticato, in grado di collocare una DLL appositamente predisposta in uno dei percorsi di ricerca delle librerie, potrebbe indurre l’applicazione a caricare ed eseguire codice arbitrario con i privilegi del processo vulnerabile sul sistema interessato.

Prodotti e/o versioni affette

Siemens Software Center, versioni precedenti alla V4.0.9.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Si suggerisce, inoltre, di verificare la presenza di eventuali Indicatori di Compromissione (IoC) ^[1] forniti dal vendor nella sezione “Indicators of Compromise” e di seguire le istruzioni del paragrafo “How to Tell if a PC Is Affected, and What to Do” , reperibili al link riportato nella sezione Riferimenti, per individuare eventuali tentativi di compromissione.

[1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.