CVE-2026-106931: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability

Eine Mitteilung von SiteGuard, zitiert von BleepingComputer, besagt, dass die Sicherheitslücke "in der Statistikfunktion von SiteGuard Server Edition gefunden wurde"[1] und dass "ein Missbrauch bereits bestätigt wurde."[1]Laut Security Affairs ist SiteGuard eine japanische Web Application Firewall (WAF), die direkt auf dem Webserver läuft, den sie schützt[2]. Cyber Kendra berichtet, dass die Statistikfunktion standardmäßig aktiviert ist[3]. Security Affairs teilt mit, dass der Anbieter und JVN die Sicherheitslücke mit einem CVSS 4.0-Score von 8,5 und einem CVSS 3.0-Score von 7,8 bewertet haben[2]. Es wird auch festgestellt, dass ein Angreifer lokalen Zugriff und Berechtigungen auf niedriger Ebene benötigt, um diese Sicherheitslücke auszunutzen.[2]Der Anbieter teilte BleepingComputer mit, dass betroffene Versionen Apache httpd, Nginx und IIS (mit Ausnahme von FreeBSD) Versionen 2.20 und später, vor 8.00 Update 5 umfassen[1], sowie Apache httpd und Nginx auf FreeBSD Versionen 2.20 und später, vor 7.00 Update 6.[1] JPCERT/CC vermerkt, dass IIS-Editionen 3.10 bis 4.00 Update 4 (einschließlich) nicht betroffen sind[1]. Laut Security Affairs empfiehlt die Mitteilung des Anbieters Kunden, "ihre "Diagnostic Information" herunterzuladen und zu speichern (da dies Spuren des Angriffs löschen könnte)"[2] bevor sie ein Update durchführen. eSecurity Planet berichtet, dass Kunden mit direkten Support-Verträgen am 29. September über die Sicherheitslücke und Gegenmaßnahmen benachrichtigt wurden, während die öffentliche Mitteilung am 14. Oktober veröffentlicht wurde.[4] Das Medium fügt hinzu, dass der Anbieter nicht offengelegt hat, wann die Ausnutzung begann, wer dahinter steckt oder wie viele Systeme kompromittiert wurden.[4]