Sårbarhet i SiteGuard Server Edition bekräftad

person holding space gray iPhone X — CoinView App / Unsplash

EG säkra lösningar offentliggjorde den 14 oktober 2026 en sårbarhet i deras webbapplikationsbrandvägg, SiteGuard Server Edition. Det har redan bekräftats att sårbarheten utnyttjas, vilket har lett till en varning till användare.

Sårbarheten, som kallas OS-kommandoinjektion med identifikatorn CVE-2026-106931, påverkar statistikfunktionen i produkten. När denna funktion är aktiverad, vilket den är i standardinställningen, finns det risk för att obehöriga kommandon kan exekveras med "root" eller "SYSTEM"-behörighet.

Olika versioner av produkten påverkas beroende på plattform, men både Apache-, Nginx- och IIS-versionerna är berörda. Den gemensamma sårbarhetsbedömningssystemet CVSSv4.0 ger en baspoäng på 8,5, medan CVSSv3.0 ger en baspoäng på 7,8, vilket indikerar en hög risknivå.

EG säkra lösningar informerade sina stödavtalade kunder om sårbarheten och åtgärder den 29 september. Den 14 oktober offentliggjordes en rådgivning som bekräftar att utnyttjande av sårbarheten har observerats.