EG Secure 修补了被利用的 SiteGuard 漏洞，该漏洞可授予对服务器的完全控制权
EG Secure 默认启用的统计功能使指定的 Apache httpd、Nginx 和 IIS 版本易受攻击；管理员可以升级、应用其补丁，或在保存诊断信息后禁用统计功能。
By Ryan Merket · Published · Updated
Primary source: BleepingComputer
为何重要
基于主机的 WAF 中的一个漏洞可能为获得该 WAF 旨在保护的服务器的 root 或 SYSTEM 特权提供途径。安全公告确认存在被利用行为，但未透露暴露或已被妥协的安装数量。
总部位于东京的 EG Secure Solutions，由网络安全专家 Hiroshi Tokumaru 于2008年创立，于10月14日披露了其 SiteGuard Server Edition Web 应用防火墙中一个被积极利用的命令注入漏洞。该漏洞 CVE-2026-106931 存在于产品的统计功能中，该功能默认启用。根据 EG Secure 和 Japan Vulnerability Notes 的说法，如果被利用，攻击者可在运行该 WAF 的服务器上以 Linux 或 FreeBSD 的 root 身份，或以 Windows 的 SYSTEM 身份，执行操作系统命令。通告列出的 CVSS 得分为 4.0 版下的 8.5 和 3.0 版下的 7.8。[BleepingComputer…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.