適用對象：在自己的伺服器或 VPS 上執行 SiteGuard Server Edition 的管理者。這是一款日本製的主機型網頁應用程式防火牆（WAF：內建於網頁伺服器、用來阻擋針對網頁應用程式之攻擊的軟體）。本頁依據廠商公告、JVN、JPCERT/CC 與 CISA 的公開資料撰寫，不說明攻擊的運作方式。
持續發展中：有新資訊時本頁會更新
截至 2026 年 10 月 24 日 11:00 UTC尚未得知
- 利用從何時開始、背後是誰
- 有多少組織受到影響
- SiteGuard Lite 及 Server Edition 以外的產品是否受影響
- 如何停用統計功能（廠商公告中未說明）
廠商於 10 月 14 日發布公告，JVN 與 JPCERT/CC 也在同一天發布相關內容。CISA 於 10 月 20 日將此漏洞列入 KEV。上述各方都未說明利用從何時開始、背後是誰，或有多少受害者。公告修訂時，本頁會隨之更新。
今天該做什麼（若您使用 Server Edition）
確認版本類型、版本號與統計功能
確認您使用的版本類型（Apache、Nginx、IIS，或 FreeBSD Apache、Nginx）與版本號，再用下表判斷是否受影響。同時確認統計功能是否啟用。廠商表示預設為啟用。若您從未更改過，請視為已開啟。
更新前先下載並保存診斷資料
廠商表示，套用更新或修補程式可能會抹除攻擊的痕跡。請在網頁管理畫面開啟「診斷情報」（診斷資訊），執行「診斷情報をダウンロード」（下載診斷資訊）（名稱依廠商日文公告所載），並把副本存放在伺服器以外的地方。若您在多台伺服器上執行該產品，每一台都要這樣做。
升級到修正版本
Apache、Nginx 與 IIS 版（不含 FreeBSD）的修正版本為 Ver8.00 Update5；FreeBSD Apache 與 Nginx 版的修正版本為 Ver7.00 Update6。
無法升級時，套用修補程式
對於難以升級的客戶，廠商提供替換統計處理所用檔案的修補程式，已終止支援的版本也在適用範圍內。請洽詢您的支援窗口（見合約確認文件，或向您購買的經銷商詢問）。
若兩者都無法立刻進行，請停用統計功能
JPCERT/CC 表示，停用統計功能可避開此問題。步驟請查看廠商的最新資訊。停用功能不能取代套用修正或修補程式（本站建議）。
檢查是否有遭入侵的跡象
利用從何時開始尚未公布。請檢視已保存的診斷資料與伺服器日誌，找出不認得的程序、檔案、帳號或對外連線。本站的指南如何檢查您的網站或伺服器是否被駭會逐步說明。若發現異常，請聯絡廠商的支援窗口或 JPCERT/CC。
您受影響嗎？速查表
| 您使用的版本 | 是否受影響？（廠商公告） | 目標版本 |
|---|---|---|
| Apache、Nginx、IIS 版：Ver2.20 以後、Ver8.00 Update5 之前 | 是，若統計功能已啟用 | Ver8.00 Update5 |
| FreeBSD Apache、Nginx 版：Ver2.20 以後、Ver7.00 Update6 之前 | 是，若統計功能已啟用 | Ver7.00 Update6 |
| IIS 版：Ver3.10 至 Ver4.00 Update4 | 不受影響 | 未說明 |
| Ver2.20 之前 | 受影響範圍記載為 Ver2.20 以後 | 未說明 |
| 統計功能已停用 | 僅在統計功能啟用時受影響 | 仍建議套用修正（本站看法） |
| 已終止支援的版本 | 在範圍內即受影響 | 修補程式（涵蓋已終止支援的版本） |
| SiteGuard Lite 及其他產品 | 廠商、JVN 與 JPCERT/CC 均未提及 | 請查看業者的公告（例如您的主機代管業者） |
Ver2.20 之前的版本與已終止支援的版本，除了這個漏洞之外，可能還缺少其他修正。即使不在此漏洞的範圍內，也請考慮改用仍受支援的版本（本站看法）。
1. 版本類型
Apache、Nginx、IIS / FreeBSD
2. 版本號
Ver2.20 以後、修正版本之前
3. 統計功能
開啟即受影響（預設開啟）
公布的內容（廠商公告）
- CVE
- CVE-2026-106931（JVN#88474777）
- 類型
- 統計功能中的作業系統命令注入（CWE-78）
- 嚴重程度
- CVSS v3.0 7.8、v4.0 8.5（廠商評級）。攻擊途徑為本機，需要低權限，不需使用者操作
- 影響
- 可能以 root 或 SYSTEM 權限在執行該產品的伺服器上執行任意作業系統命令
- 受影響範圍
- Ver2.20 以後且啟用統計功能：Ver8.00 Update5 之前的 Apache、Nginx 與 IIS 版；Ver7.00 Update6 之前的 FreeBSD Apache 與 Nginx 版
- 不受影響
- IIS 版 Ver3.10 至 Ver4.00 Update4
- 修正
- 升級到修正版本，或套用替換統計處理檔案的修補程式（包含已終止支援的版本）
- 遭利用情形
- 廠商表示已確認有人利用
- 事前通知
- 2026 年 9 月 29 日已個別通知有支援合約的客戶
根據 JVN，廠商自行向 IPA 通報此問題，並由 JPCERT/CC 進行協調。JPCERT/CC 表示已確認該產品在日本被廣泛使用，並請使用者在採取對策之外，也考慮調查是否已遭入侵。
CISA 於 10 月 20 日將 CVE-2026-106931 列入 KEV，並將美國聯邦機構的期限訂為 10 月 23 日。KEV 條目標示此漏洞需要進行鑑識分流（forensic triage）。已知用於勒索軟體攻擊活動的欄位列為「Unknown」。
如何看待「本機、低權限」的評級
廠商的 CVSS 評級為攻擊途徑本機（AV:L）、需要低權限（PR:L）。這並不是任何人都能直接從網際網路利用的漏洞評級。這個分數假設攻擊者在伺服器上已有某種低層級的存取權（本站的解讀）。CISA 的 KEV 說明只寫「an attacker」，並未提到這個條件。
有前提條件，但利用已經發生
廠商已確認有人利用。廠商並未說明攻擊者如何取得所需的存取權。我們建議不要因為評級附有條件，就降低處理的優先順序。
本站認為，這類漏洞可能把透過其他網頁應用程式漏洞或外洩帳號取得的一般存取權，變成對整台伺服器的管理者控制。安裝 WAF 是為了保護網頁應用程式；若 WAF 本身成為取得管理者權限的途徑，這個前提就不再成立。
有風險的做法
- 安裝 WAF 之後，從未確認它本身的版本
- 不知道是否用得到，就一直保留預設開啟的統計功能
- 沒有保存任何痕跡就直接更新
- 不檢視一般伺服器帳號與網頁應用程式的權限
能降低損害的做法
- 把 WAF 與其他軟體放在同一個更新流程中管理
- 關閉不使用的功能
- 更新前先保存診斷資料與日誌，再檢查是否有痕跡
- 將伺服器帳號與網頁應用程式的權限限制在最低限度
關於如何排定 KEV 所列漏洞的處理順序，請見以 CVSS、EPSS 與 KEV 決定先修補什麼。只依 CVSS 分數排序，可能會讓已遭利用的漏洞排到後面。
若您使用 SiteGuard Lite 或其他產品
廠商公告、JVN 與 JPCERT/CC 的警示都是針對 SiteGuard Server Edition 撰寫，均未提及 SiteGuard Lite 或其他產品。本站尚未找到能確定 Lite 是否受影響的官方資訊。
若您是以主機代管方案的功能使用此 WAF，WAF 的更新通常由業者處理。請查看業者的公告或支援頁面，了解他們如何處理此漏洞。關於業者出問題時客戶該怎麼做，請見當您的網頁主機代管業者遭入侵時。
目前尚未得知的事項
| 項目 | 狀態 |
|---|---|
| 實際遭利用 | 已確認（廠商、CISA） |
| 利用從何時開始、背後是誰 | 未說明 |
| 受影響組織的數量 | 未說明 |
| 公開的攻擊程式碼 | 未提及（公告與 KEV） |
| SiteGuard Lite 及其他產品 | 未提及 |
| 停用統計功能的步驟 | 廠商公告中沒有（JPCERT/CC 指向廠商的最新資訊） |
日本使用此產品的組織數量與名稱尚未公布。本站不會憑猜測點名任何組織。
資料來源
- EG Secure Solutions，SiteGuard Server Edition 作業系統命令注入漏洞公告（日文，2026 年 10 月 14 日）— eg-secure.co.jp
- JVN，「JVN#88474777：SiteGuard Server Edition 的作業系統命令注入漏洞」（日文，2026 年 10 月 14 日）— jvn.jp
- JPCERT/CC，SiteGuard Server Edition CVE-2026-106931 警示（JPCERT-AT-2026-0032，日文，2026 年 10 月 14 日）— jpcert.or.jp
- CISA，已知遭利用漏洞目錄（CVE-2026-106931）— cisa.gov
更新紀錄
2026-10-24：初版，依據廠商公告、JVN、JPCERT/CC 警示與 CISA 的 KEV 目錄撰寫。
延伸閱讀
- 排定修補順序：決定先修補什麼：CVSS、EPSS 與 KEV
- 檢查是否遭入侵：如何檢查您的網站或伺服器是否被駭
- 若您使用共用主機代管：當您的網頁主機代管業者遭入侵時
- 同一時期的另一個緊急漏洞：PHP 漏洞 CVE-2026-109618 與 CVE-2026-109619
- 名詞解釋：什麼是後門？ / 什麼是 CVSS？