Sicherheit · 17. Oktober 2026
WAF „SiteGuard Server Edition“ weist Sicherheitsanfälligkeit auf
EG Secure Solutions hat am 14. Oktober 2026 eine Sicherheitsanfälligkeit in ihrem Webanwendungsfirewall-Produkt „SiteGuard Server Edition“ bekannt gegeben. Es wurde bereits bestätigt, dass diese Anfälligkeit ausgenutzt wurde, weshalb eine Warnung ausgegeben wurde.
Die Sicherheitsanfälligkeit betrifft die Statistikfunktion und ist als OS-Befehlsinjektion mit der Kennung „CVE-2026-106931“ identifiziert worden. Nur wenn die Statistikfunktion aktiviert ist, besteht eine Gefahr, und sie ist in der Standardkonfiguration aktiviert.
Die betroffenen Versionen variieren je nach Plattform, doch die Apache-, Nginx- und IIS-Versionen sind alle betroffen. Es besteht die Möglichkeit, dass beliebige OS-Befehle mit „root“- oder „SYSTEM“-Rechten ausgeführt werden können.
Der Basiswert im Gemeinsamen Schwachstellenbewertungssystem „CVSSv4.0“ beträgt „8,5“, während der Basiswert in „CVSSv3.0“ bei „7,8“ liegt, was als hohe Wichtigkeit eingestuft wird.
EG Secure Solutions hatte bereits am 29. September individuelle Benachrichtigungen über die Anfälligkeit und deren Lösung an die Support-Vertragspartner versendet. In der am 14. Oktober veröffentlichten Advisory wurde bestätigt, dass eine Ausnutzung bereits erfolgt ist.