2026-10-24
SiteGuard Server Edition 漏洞 CVE-2026-106931 已被利用：哪些用户受影响，该怎么做
2026 年 10 月 14 日，EG Secure Solutions 披露了 CVE-2026-106931。这是其主机型 Web 应用防火墙（WAF）SiteGuard Server Edition 统计功能中的操作系统命令注入漏洞，并称已确认存在利用。利用该漏洞，可能以 root 或 SYSTEM 权限在运行该产品的服务器上执行任意操作系统命令。受影响的是启用统计功能（默认启用）的 Ver2.20 及以后版本：Ver8.00 Update5 之前的 Apache、Nginx 和 IIS 版，以及 Ver7.00 Update6 之前的 FreeBSD Apache 和 Nginx 版。IIS 版 Ver3.10 至 Ver4.00 Update4 不受影响。修复版本为 Ver8.00 Update5 和 Ver7.00 Update6；无法升级的系统可使用补丁，包括已终止支持的版本。厂商将该漏洞评为本地攻击向量、需要低权限（CVSS v3.0 7.8，v4.0 8.5）。JPCERT/CC 发布了警示，称已确认该产品在日本被广泛使用，并称关闭统计功能可规避该问题。CISA 于 10 月 20 日将该漏洞列入已知被利用漏洞（KEV）目录，截止日期为 10 月 23 日。本站结论：如果您运行 Server Edition，请今天就确认版本和统计功能，更新前先保存诊断数据，然后应用修复版本或补丁。