EG Secure parchea la falla explotada de SiteGuard que puede otorgar control total del servidor
La función de estadísticas habilitada por defecto de EG Secure deja vulnerables a versiones especificadas de Apache httpd, Nginx e IIS; los administradores pueden actualizar, aplicar su parche o desactivar las estadísticas después de guardar los diagnósticos.
By Ryan Merket · Published · Updated
Primary source: BleepingComputer
Por qué importa
Un fallo en un WAF basado en el host puede proporcionar una ruta hacia privilegios de root o SYSTEM en el servidor que pretende ayudar a proteger. Los avisos confirman la explotación, aunque dejan desconocido el número de instalaciones expuestas o comprometidas.
EG Secure Solutions, con sede en Tokio, fundada en 2008 por el especialista en seguridad web Hiroshi Tokumaru, divulgó una falla de inyección de comandos que está siendo explotada activamente en su firewall de aplicaciones web SiteGuard Server Edition el 14 de octubre. La vulnerabilidad, CVE-2026-106931, se encuentra en la función de estadísticas del producto, que está habilitada por defecto.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.