CVE-2026-106931: Уразливість EG Secure Solutions SiteGuard Server Edition з виконанням команд ОС

Алерт SiteGuard, цитований BleepingComputer, стверджує, що вразливість "виявлена у функції статистики SiteGuard Server Edition"[1] і що "зловживання вже підтверджено."[1]Згідно з Security Affairs, SiteGuard — це японський брандмауер веб-додатків (WAF), який запускається безпосередньо на веб-сервері, який він захищає[2]. Cyber Kendra повідомляє, що функція статистики поставляється включеною за замовчуванням[3].Security Affairs стверджує, що постачальник і JVN оцінили уразливість з оцінкою CVSS 4.0 у 8,5 та оцінкою CVSS 3.0 у 7,8[2]. Вона також відзначає, що зловмиснику потрібен локальний доступ і привілеї низького рівня для експлуатації цієї уразливості.[2]Постачальник повідомив BleepingComputer, що вражені версії включають Apache httpd, Nginx та IIS (за винятком FreeBSD) версії 2.20 та пізніші, але раніше 8.00 Update 5[1], а також Apache httpd та Nginx на FreeBSD версії 2.20 та пізніші, але раніше 7.00 Update 6.[1] JPCERT/CC відзначає, що видання IIS версій 3.10–4.00 Update 4 включно не вражені[1].Згідно з Security Affairs, консультація постачальника радить клієнтам "завантажити та зберегти вашу "діагностичну інформацію" (оскільки це може стерти сліди атаки)"[2] перед оновленням.eSecurity Planet повідомляє, що клієнти з прямими контрактами на підтримку були сповіщені про уразливість і контрзаходи 29 вересня, а публічна консультація надійшла 14 жовтня.[4] Видання додає, що постачальник не розповідав, коли почалася експлуатація, хто за цим стоїть або скільки систем було скомпрометовано.[4]