最近の脆弱性 › CVE-2026-110936
Siemens Software Center の脆弱性（CVE-2026-110936）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
公開日:
基本情報（データから表示）
| CVE番号 | CVE-2026-110936 |
|---|---|
| 製品 | Siemens Software Center |
| 深刻度（CVSS） | 6.7 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-10-20 |
| 米国政府機関の対応期限 | 2026-11-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-427 |
何が起きた
Siemensが提供するSoftware Centerにおいて、プログラムが特定のファイルを読み込む場所を適切に制御できていない弱点が見つかり、実際に悪用が確認されました。この弱点は、対象の機器上で管理者などの高い権限を持つログイン済みの攻撃者が悪用できる条件となっています。悪用されると、特別に作られたファイルを配置され、アプリと同じ権限で攻撃者が好きに選べる命令を実行される可能性があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
SiemensのSoftware Centerを利用している人や組織が影響を受けます。対象となるのは、V4.0.9.8より前のすべてのバージョンです。
何をすればいい
メーカーであるSiemensの公式の案内に従って、更新や必要な対策を行ってください。修正されたV4.0.9.8以降に更新されているか確認することが重要です。もし対策方法が利用できない場合は、製品の利用停止も検討してください。
用語メモ
- DLL
- Windowsなどの機器で複数のプログラムが共有して利用する、機能がまとめられたファイルのことです。
- KEV
- 米国の公的機関CISAが管理している、実際に悪用が確認された弱点の一覧表です。
元データ（英語・CISA KEV より）
Siemens Software Center Uncontrolled Search Path Element Vulnerability
概要
Siemens Software Center contains an uncontrolled search path element vulnerability that could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.