SiteGuard Server Edition 命令注入漏洞已遭利用，可获 root 或 SYSTEM 权限

据 SecNews 报道，EG Secure Solutions 已确认，其 Web 服务器防火墙软件 SiteGuard Server Edition 存在操作系统命令注入漏洞 CVE-2026-106931，且已遭实际攻击利用。漏洞位于默认开启的统计功能中，成功利用后可在 Unix 系统上以 root 权限、在 Windows 系统上以 SYSTEM 权限执行命令。厂商于 10 月 14 日发布紧急安全公告。

已确认遭利用，但初始入侵方式未披露

据 ScyScan 转述，厂商公告明确表示，统计功能中的这一漏洞「已确认遭到滥用」。不过，公开公告没有披露攻击者身份、受害者、攻击规模及具体攻击手法。SecNews 也指出，公告未说明攻击者如何获得系统的初始访问权限。

据 SecNews 报道，该漏洞的 CVSS 4.0 评分为 8.5，CVSS 3.0 评分为 7.8。JVN 指标描述的利用条件包括本地访问和低权限账户，并非可直接从互联网发起的未认证攻击。公开信息尚未说明，攻击者是通过此前的入侵、用户账户，还是其他路径接触到统计功能。

受影响版本按平台区分

据 ScyScan 援引厂商说明，以下版本在启用统计功能时受影响：

• Apache httpd、Nginx 和 IIS 版（不含 FreeBSD）：2.20 及以后、8.00 Update 5 之前的版本。
• FreeBSD 上的 Apache httpd 和 Nginx 版：2.20 及以后、7.00 Update 6 之前的版本。

另据该报道转述 JPCERT/CC 的说明，IIS 版 3.10 至 4.00 Update 4（含）不受影响。SecNews 报道称，相应修复分别包含在 8.00 Update 5 和面向 FreeBSD 的 7.00 Update 6 中。

修复前先保留诊断信息

据 ScyScan 报道，对于无法升级的安装，厂商提供了替换统计处理相关文件的补丁，覆盖范围也包括已停止支持的版本。SecNews 援引 JPCERT/CC 的说明称，临时关闭统计功能也是一项缓解措施。

厂商同时提醒，升级或打补丁可能抹掉攻击痕迹。ScyScan 报道称，管理员应先在 Web 管理界面进入「诊断信息」，下载并保留相关数据，再进行修复，以保存调查所需的证据。

据 SecNews 报道，厂商已于 9 月 29 日通知有支持合同的客户，随后在 10 月 14 日公开公告。报道强调，9 月 29 日是特定客户收到通知的日期，不能据此确定攻击开始的时间。

来源

• https://www.secnews.gr/en/740812/siteguard-server-edition-cve-2026-106931/