SiteGuard Server Edition में सुरक्षा कमजोरियाँ

woman holding iPhone during daytime — Paul Hanaoka / Unsplash

EG सिक्योर सॉल्यूशंस ने 2026 के अक्टूबर 14 को अपने द्वारा प्रदान किए गए वेब एप्लीकेशन फ़ायरवॉल "SiteGuard Server Edition" में सुरक्षा कमजोरियों की जानकारी दी। पहले से ही इसके दुरुपयोग की पुष्टि हो चुकी है, जिससे सावधानी बरतने की अपील की गई है।

उत्पाद की सांख्यिकी कार्यक्षमता में OS कमांड इंजेक्शन की कमजोरी "CVE-2026-106931" उजागर हुई है। यह कमजोरी तब सक्रिय होती है जब सांख्यिकी कार्यक्षमता सक्षम की जाती है, जो कि प्रारंभिक सेटिंग में सक्रिय होती है।

प्रवेश पर प्रभाव डालने वाले संस्करण प्लेटफॉर्म के आधार पर भिन्न होते हैं, लेकिन Apache, Nginx, और IIS संस्करण सभी प्रभावित होते हैं। इसमें "root" या "SYSTEM" अधिकारों के साथ किसी भी OS कमांड का निष्पादन होने का खतरा है।

सामान्य कमजोरियों के मूल्यांकन प्रणाली "CVSSv4.0" का आधार स्कोर "8.5" है, जबकि "CVSSv3.0" का आधार स्कोर "7.8" है, जो इसे "उच्च (High)" श्रेणी में रखता है।

EG सिक्योर सॉल्यूशंस ने 29 सितंबर को समर्थन अनुबंध धारकों को व्यक्तिगत रूप से कमजोरियों और उनके समाधान की सूचना दी थी। 14 अक्टूबर को जारी की गई सलाह में दुरुपयोग की पुष्टि की गई है।