2026-10-24
Уязвимость CVE-2026-106931 в SiteGuard Server Edition используется в атаках: кого она касается и что делать
14 октября 2026 года EG Secure Solutions раскрыла CVE-2026-106931 — уязвимость внедрения команд ОС в функции статистики SiteGuard Server Edition, своего межсетевого экрана веб-приложений (WAF) уровня хоста, и сообщила, что эксплуатация уже подтверждена. Эксплуатация может позволить выполнять произвольные команды ОС с правами root или SYSTEM на сервере, где работает продукт. Затронуты версии Ver2.20 и новее с включённой функцией статистики (по умолчанию она включена): выпуски для Apache, Nginx и IIS до Ver8.00 Update5 и выпуски для FreeBSD Apache и Nginx до Ver7.00 Update6. Выпуск для IIS с Ver3.10 по Ver4.00 Update4 не затронут. Исправления — Ver8.00 Update5 и Ver7.00 Update6; для систем, которые нельзя обновить, доступен патч, в том числе для версий, снятых с поддержки. Производитель оценивает уязвимость как локальный вектор атаки с низкими требуемыми привилегиями (CVSS v3.0 7.8, v4.0 8.5). JPCERT/CC выпустил предупреждение, сообщив, что подтвердил широкое использование продукта в Японии, и что отключение функции статистики позволяет избежать проблемы. CISA добавила уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) 20 октября со сроком 23 октября. Вывод этого сайта: если вы используете Server Edition, сегодня же проверьте версию и функцию статистики, сохраните диагностические данные перед обновлением, затем установите исправленную версию или патч.