Apa yang terjadi
Siemens Software Center mengandung kerentanan elemen jalur pencarian yang tidak terkendali (CWE-427) yang dapat memungkinkan penyerang lokal yang terautentikasi menempatkan DLL yang dibuat khusus di direktori yang dicari aplikasi, yang mengarah ke eksekusi kode arbitrer dengan hak akses aplikasi tersebut. Kerentanan ini ditambahkan ke katalog KEV CISA pada 2026-10-20 dengan tanggal jatuh tempo federal 2026-11-03.
Mengapa penting
Terkonfirmasi KEV (bukan spesifik AI) tetapi relevan untuk workstation pengembang/enterprise di mana perangkat AI dan perangkat lunak Siemens berada bersama: primitif DLL-hijack lokal pada alat instalasi/pembaruan dapat menjalankan kode sebagai aplikasi yang ditingkatkan. Tambal sesuai advisori vendor dan BOD 26-04.
Vektor serangan
Penyerang lokal terautentikasi menaruh DLL yang dibuat khusus ke direktori yang dicari oleh aplikasi
Sistem yang terdampak
Siemens Software Center (bagian dari produk yang terpengaruh oleh jalur pencarian DLL yang tidak terkendali)
Mitigasi
Terapkan mitigasi Siemens sesuai SSA-580366 dan panduan CISA KEV/BOD 26-04