2026-10-24
SiteGuard Server Edition 的 CVE-2026-106931 已遭利用：誰受影響、該怎麼做
2026 年 10 月 14 日，EG Secure Solutions 公布 CVE-2026-106931，這是其主機型網頁應用程式防火牆（WAF）SiteGuard Server Edition 統計功能中的作業系統命令注入漏洞，並表示已確認有人利用。攻擊成功時，可能以 root 或 SYSTEM 權限在執行該產品的伺服器上執行任意作業系統命令。受影響的是 Ver2.20 以後且啟用統計功能的版本（預設為啟用）：Ver8.00 Update5 之前的 Apache、Nginx 與 IIS 版，以及 Ver7.00 Update6 之前的 FreeBSD Apache 與 Nginx 版。IIS 版 Ver3.10 至 Ver4.00 Update4 不受影響。修正版本為 Ver8.00 Update5 與 Ver7.00 Update6；無法升級的系統可使用修補程式，已終止支援的版本也包含在內。廠商將此漏洞評為本機攻擊途徑、需低權限（CVSS v3.0 7.8、v4.0 8.5）。JPCERT/CC 發布警示，表示已確認該產品在日本被廣泛使用，且停用統計功能可避開此問題。CISA 於 10 月 20 日將此漏洞列入已知遭利用漏洞（KEV）目錄，期限為 10 月 23 日。本站的結論：若您使用 Server Edition，請今天就確認版本與統計功能，更新前先保存診斷資料，再套用修正版本或修補程式。