Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
BleepingComputer · 18 oct, 16:23
Qué hacer: Actualiza SiteGuard Server Edition a versión 8.00 Update 5 (para Apache httpd, Nginx, IIS) o 7.00 Update 6 (para FreeBSD), o aplica el parche del proveedor si no puedes actualizar inmediatamente.
Un fallo crítico de inyección de comandos OS en SiteGuard Server Edition, un cortafuegos de aplicación web (WAF) con más de 1,5 millones de sitios protegidos, está siendo explotado activamente en la naturaleza. La vulnerabilidad CVE-2026-106931 afecta a la función de estadísticas (habilitada por defecto) y permite ejecutar comandos con privilegios de administrador (root/SYSTEM) en máquinas comprometidas. El parche está disponible, pero es urgente aplicarlo de inmediato.
CVE-2026-106931 tiene severidad crítica y afecta a SiteGuard Server Edition para Apache httpd, Nginx e IIS (excepto FreeBSD) versiones 2.20 y posteriores anteriores a 8.00 Update 5, así como versiones para Apache httpd y Nginx en FreeBSD anteriores a 7.00 Update 6. Las ediciones de IIS 3.10 a 4.00 Update 4 no están afectadas. El proveedor notificó a los clientes con contactos de soporte el 29 de septiembre.
Para instalaciones que no puedan actualizarse inmediatamente, el proveedor ofrece un parche que reemplaza archivos del procesamiento de estadísticas, incluyendo versiones fuera de soporte. El proveedor advierte que la remediación puede borrar rastros del ataque y recomienda preservar evidencia forense antes de actualizar o aplicar parches, descargando información de diagnóstico desde la interfaz de gestión web.
Puntos clave
- CVE-2026-106931: inyección de comandos OS en función de estadísticas de SiteGuard Server Edition
- Explotación activa confirmada en la naturaleza
- Actualiza a SiteGuard Server Edition 8.00 Update 5 (Apache/Nginx/IIS) o 7.00 Update 6 (FreeBSD)
- Si no puedes actualizar, aplica el parche ofrecido por el proveedor para archivos de procesamiento de estadísticas
- Descarga y preserva información de diagnóstico antes de parchear para mantener evidencia forense
Figuras de la fuente
