---
title: Rivelata vulnerabilità nel WAF SiteGuard Server Edition
url: https://www.dataloco.com/it/rivelata-vulnerabilita-nel-waf-siteguard-server-edition
published: 2026-10-17T07:24:23+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/191420
organizations: EG Secure Solutions, SiteGuard Server Edition
publisher: Dataloco
---

# Rivelata vulnerabilità nel WAF SiteGuard Server Edition

EG Secure Solutions ha annunciato il 14 ottobre 2026 una vulnerabilità nel proprio firewall per applicazioni web, il "SiteGuard Server Edition". È stata confermata l'esistenza di sfruttamenti e l'azienda ha lanciato un avviso di attenzione.

La vulnerabilità identificata è un'iniezione di comando OS, nota come "CVE-2026-106931", che si manifesta nella funzione di statistica del prodotto. Questa vulnerabilità colpisce le versioni attivate della funzione statistica, che è abilitata di default nelle impostazioni iniziali.

Le versioni impattate variano a seconda della piattaforma, con Apache, Nginx e IIS tutte comprese nel rischio. Si segnala che esiste la possibilità di eseguire comandi OS arbitrari con privilegi di "root" o "SYSTEM".

Il punteggio di base del sistema di valutazione delle vulnerabilità comuni "CVSSv4.0" è stato stabilito a "8.5", mentre il punteggio di "CVSSv3.0" è "7.8", indicando un grado di criticità classificato come "alto".

EG Secure Solutions aveva già notificato i contratti di supporto riguardo alla vulnerabilità e alle misure correttive il 29 settembre. L'advisory pubblicato il 14 ottobre ha confermato che sono stati riscontrati sfruttamenti della vulnerabilità.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/waf-siteguard-server-edition-munculkan-kerentanan)
- [हिन्दी](https://www.dataloco.com/hi/siteguard-server-edition-ma-sarakashha-kamajaraya)
- [Deutsch](https://www.dataloco.com/de/waf-siteguard-server-edition-weist-sicherheitsanfalligkeit-auf)
- [Español](https://www.dataloco.com/es/vulnerabilidad-en-waf-siteguard-server-edition)
- [Nederlands](https://www.dataloco.com/nl/waf-siteguard-server-edition-vertoont-kwetsbaarheid)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-siteguard-server-edition-bekraftad)
- [Polski](https://www.dataloco.com/pl/wykryto-podatnosc-w-waf-siteguard-server-edition)