# CVE-2026-110936 — Siemens Software Center : chargement de DLL depuis un chemin non contrôlé

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-e8e9beca995827a90ea6a803/
- Published: 2026-11-11T23:13:27+01:00
- Author: Admin

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-110936 — Siemens Software Center

Siemens Software Center antérieur à V4.0.9.8 charge des bibliothèques dynamiques
depuis un chemin de recherche non contrôlé. Un attaquant authentifié local peut 
placer une DLL spécialement conçue dans un répertoire consulté par l'application,
obtenant l'exécution de code avec les privilèges du processus.

 Éditeur Siemens

 Produit Siemens Software Center

 Publication 15/10/2026

 Gravité CVSS Élevée

 Priorité Critique — exploitation connue

8,4/ 10 — CVSS 4.0 · Élevée

`CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

 * Exploitation connue — CISA KEV

## La faille

L'application charge des bibliothèques dynamiques (DLLs) à partir d'un chemin de
recherche non contrôlé, sans valider le répertoire source.

## Ce qu'elle permet à un attaquant

 * Un attaquant authentifié local place une DLL malveillante dans un répertoire 
   que l'application consulte, ce qui entraîne l'exécution de code avec les privilèges
   du processus affecté.

**8,4**score CVSS 4.0

**1**produit concerné

**5 j**entre la publication et l’inscription au KEV

**03/11/2026**échéance CISA (agences fédérales américaines)

## Qui est concerné

Toutes les versions de Siemens Software Center antérieures à V4.0.9.8 sont affectées.

  |  Produit |  Versions |  
   |  Siemens Software Center |  0 → < V4.0.9.8 |

## État de l'exploitation

Cette vulnérabilité a été ajoutée au catalogue CISA KEV (Known Exploited Vulnerabilities)
le 20 octobre 2026, indiquant une exploitation connue.

## Chronologie

 1. 15/10/2026Publication de la vulnérabilité
 2. 20/10/2026Ajout au catalogue CISA KEV
 3. 03/11/2026Échéance fixée par la CISA aux agences fédérales américaines

## Que faire

 1. Mettez à jour Siemens Software Center vers la version V4.0.9.8 ou ultérieure.

Termes utiles

  DLL Dynamic-Link Library : bibliothèque de code exécutable partagée, chargée par
une application au démarrage ou lors de son exécution. Chemin de recherche non contrôlé
Mécanisme permettant à une application de localiser des fichiers sans validation
stricte du répertoire source, créant une fenêtre d'opportunité pour l'injection 
de fichiers malveillants. KEV Catalogue CISA des vulnérabilités connues comme exploitées,
signalant des failles activement ciblées en attaques.

## Sources

![Sceau de la CISA](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/
cisa-5a454c90bac7.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [Catalogue CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-110936)
 * [Enregistrement CVE officiel (CNA siemens)](https://www.cve.org/CVERecord?id=CVE-2026-110936)