Seguridad · 17 de octubre de 2026
Vulnerabilidad en WAF 'SiteGuard Server Edition'
EG Secure Solutions ha anunciado el 14 de octubre de 2026 una vulnerabilidad en su firewall de aplicaciones web 'SiteGuard Server Edition'. Se ha confirmado que ya ha sido explotada, lo que ha llevado a la empresa a emitir una alerta de seguridad.
La vulnerabilidad, identificada como 'CVE-2026-106931', afecta a la función de estadísticas del producto, que está habilitada por defecto. Esto permite una inyección de comandos del sistema operativo, lo que podría resultar en la ejecución de comandos arbitrarios con privilegios de 'root' o 'SYSTEM'. Las versiones afectadas varían según la plataforma, incluyendo Apache, Nginx e IIS.
El sistema de evaluación de vulnerabilidades común 'CVSSv4.0' ha asignado una puntuación base de '8.5', mientras que 'CVSSv3.0' le ha dado una puntuación de '7.8', indicando que la severidad de la vulnerabilidad es alta.
EG Secure Solutions había notificado previamente a los contratistas de soporte sobre la vulnerabilidad y posibles soluciones el 29 de septiembre. En el aviso publicado el 14 de octubre, la empresa reiteró que se ha confirmado la explotación de esta vulnerabilidad.