یک آسیب‌پذیری امنیتی جدید در تمامی نسخه‌های نرم‌افزار Siemens Software Center شناسایی شده است که می‌تواند منجر به اجرای کد دلخواه توسط مهاجم شود.
این نقص امنیتی ناشی از بارگذاری کتابخانه‌های پیوند پویا (DLL) از یک مسیر جستجوی کنترل‌نشده (uncontrolled search path) است. این موضوع به یک مهاجم محلی که دارای دسترسی احراز هویت شده (authenticated local attacker) باشد، اجازه می‌دهد تا یک فایل DLL دستکاری‌شده (specially crafted DLL) را در دایرکتوری مورد نظر نرم‌افزار قرار دهد. در صورت موفقیت، مهاجم می‌تواند با سطح دسترسی (privileges) همان نرم‌افزار، عملیات اجرای کد دلخواه (Arbitrary Code Execution) را انجام دهد.
بر اساس گزارش‌های منتشر شده توسط CSIRT و با استناد به داده‌های ENISA، احتمال اکسپلویت موفقیت‌آمیز این آسیب‌پذیری در محیط‌های عملیاتی حدود ۷۵٪ تخمین زده شده است. مدیران امنیت و تیم‌های پاسخ به حوادث باید اقدامات لازم را برای مقابله با این تهدید در زیرساخت‌های خود انجام دهند.
