Зловмисники експлуатують вразливість SiteGuard для запуску команд із високими правами
У SiteGuard Server Edition активно експлуатують критичну вразливість, що дозволяє запускати команди з правами root або SYSTEM.
Зловмисники почали експлуатувати критичну вразливість у вебзастосунковому файрволі SiteGuard Server Edition, яка дає змогу виконувати команди в операційній системі з правами root у Linux або SYSTEM у Windows. Проблему відстежують за ідентифікатором CVE-2026-106931; вона пов’язана з функцією статистики, що за замовчуванням увімкнена в хостових інсталяціях WAF.
Уразливі версії
Як повідомляє BleepingComputer, виробник SiteGuard і японська команда реагування на комп’ютерні інциденти JPCERT/CC підтвердили, що вразливість уже використовують у реальних атаках. Її експлуатація можлива, якщо активна функція статистики. Дані про осіб, які стоять за атаками, потерпілих, масштаби та конкретні методи атак не оприлюднено.
Проблема стосується SiteGuard Server Edition для Apache httpd, Nginx та IIS, за винятком FreeBSD, у версіях від 2.20 до випусків, що передують 8.00 Update 5. Для Apache httpd і Nginx на FreeBSD уразливими є версії від 2.20 до тих, що передують 7.00 Update 6. Версії для IIS від 3.10 до 4.00 Update 4 включно, за даними JPCERT/CC, не зазнають впливу цієї вади.
Оновлення та збереження доказів
Постачальник випустив оновлення для усунення CVE-2026-106931. Для інсталяцій, які неможливо оновити, доступний патч, що замінює файли, задіяні в обробці статистики, зокрема для версій, підтримку яких уже припинено.
Водночас компанія попередила, що оновлення або встановлення патча може стерти сліди компрометації. Адміністраторам рекомендують перед виправленням завантажити та зберегти діагностичну інформацію через вебінтерфейс керування. Клієнтів із прямими каналами технічної підтримки про вразливість повідомили 29 вересня.
