#本地提权

CISA将Siemens Software Center漏洞列入已利用目录，本地DLL劫持风险需关注

CISA于2026年10月20日将CVE-2026-110936（Siemens Software Center非受控搜索路径元素漏洞，CWE-427）列入已知被利用漏洞目录，要求2026年11月3日前完成缓解。该漏洞允许已认证本地攻击者通过投放特制DLL实现任意代码执行。本文梳理来源事实、分析对工控与终端运维的影响，并给出资产排查、补丁验证与最小权限方面的建议。