Критична уразливість у SiteGuard WAF: атаки з правами root/SYSTEM
Зловмисники експлуатують критичну уразливість CVE-2026-106931 у SiteGuard Server Edition, що дає змогу виконувати команди з привілеями root або SYSTEM. Під загрозою інсталяції з увімкненою функцією статистики.
У SiteGuard Server Edition виявлено критичну уразливість CVE-2026-106931, яку вже активно використовують для віддаленого виконання команд із правами root або SYSTEM. Підтвердження експлуатації оприлюднили виробник та японське агентство JPCERT/CC.
Що відомо про CVE-2026-106931
Проблема — інʼєкція команд ОС у функції статистики хостового WAF, яка за замовчуванням увімкнена. За даними компанії, уразливість має критичну небезпеку і вже зловживається в реальних атаках. Хто саме атакує, масштаби інцидентів і техніки зловмисників залишаються невідомими.
SiteGuard — один із провідних японських постачальників WAF. Компанія заявляє про захист понад 1,5 млн сайтів; за статистикою WordPress.org, продукт активний на близько 500 тис. сайтів.
Кого зачіпає
Уразливість спрацьовує у наведених нижче версіях, якщо активна функція статистики:
- SiteGuard Server Edition для Apache httpd, Nginx та IIS (окрім FreeBSD): версії від 2.20 і новіші до 8.00 Update 5 (не включно).
- SiteGuard Server Edition для Apache httpd і Nginx на FreeBSD: версії від 2.20 і новіші до 7.00 Update 6 (не включно).
JPCERT/CC зазначає, що випуски для IIS від 3.10 до 4.00 Update 4 включно не зачеплені.
Що робити адміністраторам
Виробник радить оновитися до виправлених версій. Для інсталяцій, які не можна оновити, доступний патч, що замінює файли обробки статистики, включно з підтримкою версій, знятих з підтримки.
Компанія попереджає: виправлення може стерти сліди атаки. Перед оновленням або застосуванням патча слід зберегти докази, завантаживши «Diagnostic information» у веб-інтерфейсі керування (Web management screen → Diagnostic information → Download diagnostic information).
Клієнтів із прямими каналами підтримки про уразливість попередили раніше — 29 вересня.
Фото: BleepingComputer
