Kerngegevens
- Leverancier
- Siemens
- Product
- Siemens Software Center
- Soort software
- –
- Getroffen versies
- Siemens Software Center alle versies vóór V4.0.9.8
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Siemens Software Center V4.0.9.8
- CVE gepubliceerd
- 15 oktober 2026
- Op de KEV-lijst sinds
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 20 oktober 2026
- Laatst gewijzigd bij NVD
- 21 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
Siemens Software Center laadt DLL-bestanden (programmabibliotheken) vanuit een zoekpad dat niet goed is afgeschermd. Een aanvaller kan daar een speciaal gemaakte DLL neerzetten die de applicatie vervolgens laadt. Zo kan de aanvaller code uitvoeren met de rechten van de getroffen applicatie. Het lek staat sinds oktober 2026 op de lijst van actief misbruikte lekken en is onlangs aan die lijst toegevoegd.
Wie loopt risico?
Je loopt risico als je een versie van Siemens Software Center gebruikt die ouder is dan V4.0.9.8. De aanvaller moet lokaal toegang hebben en ingelogd zijn, dus het gaat om computers waar anderen kunnen inloggen of waar een aanvaller al een voet tussen de deur heeft. Er is geen aanwijzing dat het lek op afstand zonder inloggen kan worden misbruikt.
Wat moet je doen?
Controleer of je Software Center gebruikt
Ga na op welke computers Siemens Software Center is geïnstalleerd en welke versie dat is. Alle versies vóór V4.0.9.8 zijn getroffen.
Werk bij naar V4.0.9.8
Installeer de opgeloste versie V4.0.9.8 van Siemens Software Center, zoals beschreven in het advies van Siemens.
Beperk lokale toegang
Zolang je nog niet hebt bijgewerkt, zorg je dat alleen vertrouwde gebruikers op deze systemen kunnen inloggen. Zo verklein je de kans dat iemand een DLL kan plaatsen.
Controleer op verdachte activiteit
Het lek wordt actief misbruikt. Kijk of er op getroffen systemen onverwachte DLL-bestanden of ongewone activiteit te vinden zijn en volg hiervoor het advies van Siemens.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Siemens Software Center zoekt bij het laden van dynamic-link libraries in een niet-vertrouwd zoekpad (CWE-427, uncontrolled search path element). Een geauthenticeerde lokale aanvaller kan een speciaal gemaakte DLL plaatsen in een map die de applicatie doorzoekt. Bij het opstarten of laden van de bibliotheek wordt die DLL uitgevoerd met de rechten van de applicatie. De CVSS 4.0-vector wijst op een lokale aanvalsroute met lage complexiteit, zonder gebruikersinteractie en met hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid. Getroffen zijn alle versies vóór V4.0.9.8.
CVSS-vector (versie 4.0, basisscore 8,4, bron: CNA)
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-427 · Onbeheerd zoekpad-element (onveilig zoekpad voor bibliotheken)
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 20 oktober 2026
- Deadline van CISA
- 3 november 2026
- Gebruikt door ransomwaregroepen
- Niet bekend