Bezpieczeństwo · 17 października 2026
Wykryto podatność w WAF „SiteGuard Server Edition”
EG Secure Solutions ogłosiło 14 października 2026 roku o podatności w swoim zaporze aplikacji internetowych „SiteGuard Server Edition”. Zostało już potwierdzone, że istnieją przypadki wykorzystania tej podatności, co skutkuje wezwaniem do zachowania ostrożności.
Odkryto podatność typu OS command injection, oznaczoną jako „CVE-2026-106931”, w funkcji statystyki produktu. Problem występuje, gdy funkcja ta jest włączona, a domyślnie jest ona aktywna.
Różne wersje platform mogą być dotknięte w różny sposób, jednak wszystkie wersje dla Apache, Nginx i IIS są narażone na ryzyko. Istnieje możliwość wykonania dowolnych komend systemowych z uprawnieniami „root” lub „SYSTEM”.
Podstawowy wynik w systemie oceny podatności „CVSSv4.0” wynosi „8.5”, a w wersji „CVSSv3.0” jest to „7.8”, co klasyfikuje tę podatność jako „wysoką” (High).
EG Secure Solutions już 29 września powiadomiło indywidualnie swoich klientów o tej podatności oraz możliwych środkach zaradczych. W opublikowanej 14 października informacji zwrócono uwagę na potwierdzone przypadki wykorzystania podatności.