Sicurezza · 17 ottobre 2026
Rivelata vulnerabilità nel WAF SiteGuard Server Edition
EG Secure Solutions ha annunciato il 14 ottobre 2026 una vulnerabilità nel proprio firewall per applicazioni web, il "SiteGuard Server Edition". È stata confermata l'esistenza di sfruttamenti e l'azienda ha lanciato un avviso di attenzione.
La vulnerabilità identificata è un'iniezione di comando OS, nota come "CVE-2026-106931", che si manifesta nella funzione di statistica del prodotto. Questa vulnerabilità colpisce le versioni attivate della funzione statistica, che è abilitata di default nelle impostazioni iniziali.
Le versioni impattate variano a seconda della piattaforma, con Apache, Nginx e IIS tutte comprese nel rischio. Si segnala che esiste la possibilità di eseguire comandi OS arbitrari con privilegi di "root" o "SYSTEM".
Il punteggio di base del sistema di valutazione delle vulnerabilità comuni "CVSSv4.0" è stato stabilito a "8.5", mentre il punteggio di "CVSSv3.0" è "7.8", indicando un grado di criticità classificato come "alto".
EG Secure Solutions aveva già notificato i contratti di supporto riguardo alla vulnerabilità e alle misure correttive il 29 settembre. L'advisory pubblicato il 14 ottobre ha confermato che sono stati riscontrati sfruttamenti della vulnerabilità.