Siemens Software Center における検索パス制御不備の脆弱性

Siemens Software Centerにおいて、検索パスの制御が不適切であることに起因する脆弱性（CWE-427）が確認された。本脆弱性を悪用することで、システムにアクセス可能な認証済み攻撃者が、アプリケーションがDLLを読み込む際に検索する特定のディレクトリへ悪意のあるDLLファイルを配置できる。これにより、攻撃者はアプリケーションと同等の特権で任意のコードを実行することが可能になる。産業用ソフトウェアの基盤部分における脆弱性であり、CISAのKEVリスト（悪用が確認済みの脆弱性リスト）に追加されたことから、早急な確認と対応が必要である。CISA は米国の連邦政府機関に、2026年11月3日までの対応を求めている。