Atacatorii exploatează o vulnerabilitate a SiteGuard WAF

Persoanele rău intenționate exploatează o vulnerabilitate de tip OS command-injection la nivel de sistem de operare în firewall-ul pentru aplicații web (WAF) SiteGuard Server Edition, ceea ce le permite să execute comenzi cu privilegii de root sau SYSTEM pe mașinile afectate.

Vulnerabilitatea este înregistrată ca CVE-2026-106931 și afectează funcția de statistici din instanțele WAF bazate pe gazdă, care este activată în mod implicit.

Potrivit furnizorului, următoarele versiuni ale produsului sunt vulnerabile la CVE-2026-106931:

SiteGuard Server Edition pentru Apache httpd, Nginx și IIS (cu excepția FreeBSD), versiunile 2.20 și ulterioare, până la versiunea 8.00 Update 5;

SiteGuard Server Edition pentru Apache httpd și Nginx pe FreeBSD, versiunile 2.20 și ulterioare, până la versiunea 7.00 Update 6.

Exploatarea cu succes este posibilă în versiunile menționate mai sus dacă funcția statistici este activă. Edițiile IIS de la 3.10 până la 4.00 Update 4, inclusiv, nu sunt afectate.

Pentru configurațiile care nu pot fi actualizate, furnizorul oferă un patch care înlocuiește fișierele utilizate în procesarea statisticilor, inclusiv pentru versiunile ieșite din uz.

Furnizorul avertizează că remedierea poate șterge urmele atacului și recomandă administratorilor să păstreze dovezile înainte de actualizare sau aplicarea patch-ului.

Sursă: https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/