SiteGuard WAF漏洞已被利用获取高权限

攻击者正在利用 SiteGuard Server Edition 的操作系统命令注入漏洞 CVE-2026-106931，在启用统计功能的受影响主机上以 root 或 SYSTEM 权限执行命令。该漏洞影响统计功能，统计功能默认启用，因此相关主机可能具备被利用条件。 受影响范围包括 Apache httpd、Nginx 和 IIS（不含 FreeBSD）2.20 至 8.00 Update 5 之前的版本，以及 FreeBSD 上 Apache httpd 和 Nginx 2.20 至 7.00 Update 6 之前的版本。JPCERT/CC 指出，IIS 3.10 至 4.00 Update 4（含）不受影响。厂商为无法升级的安装提供替换统计处理相关文件的补丁，也覆盖已停止支持的版本。

AI 根据报道生成 · 44 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。