2026-10-24
SiteGuard Server Edition CVE-2026-106931 explorada: quem é afetado e o que fazer
Em 14 de outubro de 2026, a EG Secure Solutions divulgou a CVE-2026-106931, uma vulnerabilidade de injeção de comandos do SO no recurso de estatísticas do SiteGuard Server Edition, seu firewall de aplicações web (WAF) baseado em host, e afirmou que a exploração já foi confirmada. A exploração pode permitir a execução de comandos arbitrários do SO com privilégios de root ou SYSTEM no servidor que executa o produto. São afetadas as versões Ver2.20 e posteriores com o recurso de estatísticas ativado (ele vem ativado por padrão): as edições Apache, Nginx e IIS anteriores à Ver8.00 Update5, e as edições FreeBSD Apache e Nginx anteriores à Ver7.00 Update6. A edição IIS da Ver3.10 até a Ver4.00 Update4 não é afetada. As correções são a Ver8.00 Update5 e a Ver7.00 Update6; para sistemas que não podem ser atualizados, há um patch disponível, inclusive para versões sem suporte. O fornecedor classifica a falha como de vetor de ataque local, com privilégios baixos necessários (CVSS v3.0 7,8; v4.0 8,5). O JPCERT/CC emitiu um alerta, dizendo ter confirmado que o produto é amplamente usado no Japão, e que desativar o recurso de estatísticas evita o problema. A CISA incluiu a falha em seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) em 20 de outubro, com prazo até 23 de outubro. Conclusão deste site: se você usa o Server Edition, verifique hoje a versão e o recurso de estatísticas, salve os dados de diagnóstico antes de atualizar e depois aplique a versão corrigida ou o patch.