Keamanan · 17 Oktober 2026
WAF SiteGuard Server Edition Munculkan Kerentanan
EG Secure Solutions mengumumkan pada 14 Oktober 2026 tentang kerentanan pada firewall aplikasi web yang mereka tawarkan, yaitu SiteGuard Server Edition. Kerentanan ini telah dikonfirmasi telah dieksploitasi, sehingga perusahaan mengimbau agar pengguna waspada.
Kerentanan yang teridentifikasi adalah injeksi perintah OS dengan id kerentanan CVE-2026-106931, yang muncul pada fungsi statistik produk. Kerentanan ini berpengaruh jika fungsi statistik diaktifkan, yang dalam pengaturan awal sudah dalam keadaan aktif.
Versi yang terpengaruh bervariasi tergantung pada platform, tetapi semua versi Apache, Nginx, dan IIS termasuk dalam kategori yang rentan, di mana perintah OS dapat dieksekusi dengan hak akses 'root' atau 'SYSTEM'.
Skor dasar dalam sistem penilaian kerentanan umum CVSSv4.0 adalah 8.5, sementara skor dasar CVSSv3.0 adalah 7.8, yang menunjukkan tingkat keparahan yang tinggi.
EG Secure Solutions sebelumnya telah memberi tahu kontraktor dukungan tentang kerentanan dan langkah-langkah mitigasi pada 29 September. Dalam advis yang dipublikasikan pada 14 Oktober, mereka mengonfirmasi adanya eksploitasi kerentanan tersebut.