CVE-2026-106931: Vulnerabilidad de Inyección de Comandos del SO en SiteGuard Server Edition de EG Secure Solutions

La alerta de SiteGuard, citada por BleepingComputer, dice que la falla "ha sido encontrada en la función de estadísticas de SiteGuard Server Edition"[1] y que "el abuso ya ha sido confirmado."[1]Según Security Affairs, SiteGuard es un firewall de aplicaciones web (WAF) japonés que se ejecuta directamente en el servidor web que protege[2]. Cyber Kendra reporta que la función de estadísticas se envía habilitada de manera predeterminada[3].Security Affairs dice que el proveedor y JVN calificaron la vulnerabilidad con una puntuación CVSS 4.0 de 8.5 y una puntuación CVSS 3.0 de 7.8[2]. También señala que un atacante necesita acceso local y privilegios de bajo nivel para explotar esta vulnerabilidad.[2]El proveedor le indicó a BleepingComputer que las versiones afectadas incluyen Apache httpd, Nginx, e IIS (excluyendo FreeBSD) versiones 2.20 y posteriores, antes de 8.00 Update 5[1], así como Apache httpd y Nginx en FreeBSD versiones 2.20 y posteriores, antes de 7.00 Update 6.[1] JPCERT/CC señala que las ediciones IIS 3.10 a 4.00 Update 4, inclusive, no se ven afectadas[1].Según Security Affairs, el aviso del proveedor le dice a los clientes que "descarguen y guarden su "Información de Diagnóstico" (ya que esto puede borrar rastros del ataque)"[2] antes de que actualicen.eSecurity Planet reporta que los clientes con contratos de soporte directo fueron notificados sobre la vulnerabilidad y contramedidas el 29 de septiembre, mientras que el aviso público llegó el 14 de octubre.[4] El medio agrega que el proveedor no ha divulgado cuándo comenzó la explotación, quién está detrás de ella o cuántos sistemas han sido comprometidos.[4]