Компания Siemens сообщила об эксплуатации уязвимости CVE-2026-110936 в своей программе Software Center, предназначенной для управления приобретенными приложениями и запуска пробных версий. Проблема заключалась в недостаточной строгой проверке расположения DLL-файлов, что позволяло локальному пользователю с правами аутентифицированного доступа поместить вредоносную библиотеку в целевую папку. Это обеспечивало исполнение кода злоумышленника с теми же привилегиями, что и у самой программы, без изменения самого приложения Siemens.
Siemens оценила критичность уязвимости в 8,4 балла по шкале CVSS 4.0 и подтвердила ее устранение в версии 4.0.9.8, которая автоматически распространяется при следующем запуске программы.
