خلاصه فنی
Siemens Software Center ممکن است کتابخانه پویا را از مسیر جست‌وجوی کنترل‌نشده بارگذاری کند. مهاجم محلیِ احرازهویت‌شده، با پیش‌شرط‌های ذکرشده در رکورد، می‌تواند باعث اجرای کد با اختیار برنامه آسیب‌پذیر شود. این نقص را نباید خودکار معادل اجرای کد بی‌نیاز از دسترسی محلی دانست. بردار امتیازدهی، سطح دسترسی محلی بالا (PR:H) را در پیش‌شرط‌ها ثبت می‌کند.
شدت و تاریخ‌ها
امتیاز پایه: 8.4 از ۱۰ — شدت: بالا — نسخه CVSS: 4.0. منبع امتیاز: siemens در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-15. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
محصولات و نسخه‌های ثبت‌شده
Siemens Software Center
- آسیب‌پذیر:
version=0; lessThan=V4.0.9.8; versionType=custom
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-20 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
نسخه‌های پیش از V4.0.9.8 را به نسخه اصلاح‌شده ارتقا دهید. مجوز نوشتن روی مسیرهای قابل‌جست‌وجوی برنامه و رخدادهای بارگذاری کتابخانه‌های غیرمنتظره را بررسی کنید؛ حذف یک DLL مشکوک بدون اصلاح علت کافی نیست.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
