CVE-2026-106931: Vulnerabilidade de Injeção de Comando OS no SiteGuard Server Edition da EG Secure Solutions

O alerta do SiteGuard, citado pelo BleepingComputer, diz que a falha "foi encontrada na função de estatísticas do SiteGuard Server Edition"[1] e que "o abuso já foi confirmado."[1]De acordo com Security Affairs, SiteGuard é um firewall de aplicação web (WAF) japonês que funciona diretamente no servidor web que protege[2]. Cyber Kendra relata que o recurso de estatísticas é enviado habilitado por padrão[3].Security Affairs diz que o fornecedor e JVN classificaram a vulnerabilidade com uma pontuação CVSS 4.0 de 8.5 e uma pontuação CVSS 3.0 de 7.8[2]. Também observa que um invasor precisa de acesso local e privilégios de baixo nível para explorar esta vulnerabilidade.[2]O fornecedor informou ao BleepingComputer que as versões afetadas incluem Apache httpd, Nginx e IIS (excluindo FreeBSD) versões 2.20 e posteriores, antes de 8.00 Update 5[1], bem como Apache httpd e Nginx em FreeBSD versões 2.20 e posteriores, antes de 7.00 Update 6.[1] JPCERT/CC observa que as edições IIS 3.10 até 4.00 Update 4, inclusive, não são afetadas[1].De acordo com Security Affairs, o aviso do fornecedor orienta os clientes a "baixar e salvar suas "Informações de Diagnóstico" (pois isso pode apagar rastros do ataque)"[2] antes de atualizarem.eSecurity Planet relata que clientes com contratos de suporte direto foram notificados sobre a vulnerabilidade e contramedidas em 29 de setembro, enquanto o aviso público chegou em 14 de outubro.[4] A publicação acrescenta que o fornecedor não divulgou quando a exploração começou, quem está por trás dela ou quantos sistemas foram comprometidos.[4]