CVE-2026-106931
CVSS 7.8 HIGH: siteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute… EPSS 0.7% (51º percentile).
Vulnerabilità ed exploit · Attacco ad app web
BleepingComputer riferisce lo sfruttamento attivo di CVE-2026-106931 in SiteGuard Server Edition. La funzione di statistiche vulnerabile è attiva per impostazione predefinita: l’esposizione può quindi riguardare anche sistemi in cui gli amministratori non l’hanno abilitata intenzionalmente.
La falla è una command injection: l’input inviato alla funzione può essere interpretato dal sistema operativo come un comando. L’attaccante ottiene così privilegi root o SYSTEM; la compromissione del WAF diventa controllo del server, non soltanto un modo per aggirare i filtri web.
La superficie esposta non coincide necessariamente con le funzioni che gli amministratori hanno scelto di usare. Applicare una patch non chiarirebbe da solo se un accesso già ottenuto abbia lasciato persistenza o raggiunto altri sistemi dell’ambiente.
1 fonte · 7 ore fa
CVSS 7.8 HIGH: siteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute… EPSS 0.7% (51º percentile).
BleepingComputer
Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers.
originalePart of the PlainSec briefing for 2026-10-18
Every edition of this story: Statistiche attive di default aprono SiteGuard ai comandi root