CISA zaradila aktívne zneužívanú chybu SiteGuard Server Edition do KEV
Zraniteľnosť CVE-2026-106931 v SiteGuard Server Edition umožňuje spúšťať príkazy s oprávneniami root alebo SYSTEM. CISA ju 20. októbra 2026 zaradila do katalógu Known Exploited Vulnerabilities.
Zraniteľnosť CVE-2026-106931 v produkte SiteGuard Server Edition od EG Secure Solutions zaradila CISA 20. októbra 2026 do katalógu Known Exploited Vulnerabilities (KEV). Dodávateľ aj japonské koordinačné centrum JVN/JPCERT uvádzajú, že chyba už bola zneužitá v praxi.
Ide o OS command injection v štatistickej funkcii webového aplikačného firewallu. Úspešný útok môže útočníkovi umožniť spúšťať ľubovoľné príkazy s najvyššími oprávneniami operačného systému – root v unixových systémoch alebo SYSTEM vo Windowse.
CVE-2026-106931 SiteGuard zasahuje predvolene aktívnu funkciu
Ohrozené sú podporované verzie SiteGuard Server Edition od Ver2.20, ak majú aktivovanú štatistickú funkciu. Tá je podľa dodávateľa zapnutá predvolene. Pri nasadeniach na Microsoft IIS sa výnimka týka verzií Ver3.10 až Ver4.00 Update4, na ktoré sa uvedený rozsah zraniteľnosti nevzťahuje.
EG Secure Solutions vydal opravy vo verzii Ver8.00 Update5 pre platformy Apache httpd, Nginx a IIS. Pre varianty Apache httpd a Nginx na FreeBSD je dostupná oprava Ver7.00 Update6. Dodávateľ poskytuje aj samostatný patch, a to vrátane produktových verzií po skončení podpory.
Pred opravou odporúčajú zachovať diagnostické dáta
Správcovia by mali najprv identifikovať inštalácie SiteGuard Server Edition, overiť používanú platformu a verziu a skontrolovať stav štatistickej funkcie. Pri dotknutých systémoch majú postupovať podľa pokynov dodávateľa a nasadiť príslušnú aktualizáciu alebo samostatný patch.
Dodávateľ zároveň upozorňuje, že aktualizácia alebo aplikovanie patchu môže odstrániť stopy prípadného útoku. Pred nápravou preto odporúča uložiť diagnostické údaje.
Zaradenie do KEV znamená, že CISA eviduje zraniteľnosť medzi chybami so známym zneužitím. Podľa dodaného záznamu CISA požaduje postupovať podľa pokynov výrobcu a príslušných pravidiel BOD 26-04.
Detaily kampane zatiaľ nie sú zverejnené
Verejne dostupné informácie neuvádzajú identitu útočníkov, počet obetí, rozsah kampane ani konkrétny spôsob počiatočného prístupu.
Ďalší vývoj sa môže týkať doplňujúcich informácií CISA o dôkazoch zneužívania a prípadných termínoch nápravy. Relevantné budú aj možné aktualizácie od EG Secure Solutions alebo JPCERT/CC, najmä ak zverejnia indikátory kompromitácie, podrobnosti útokov alebo ďalšie postupy mitigácie.
Zdroje
- CISA Known Exploited Vulnerabilities Catalog – Dodaná primárna položka uvádza zaradenie CVE-2026-106931 do KEV a požadované kroky podľa pokynov dodávateľa a BOD 26-04.
- EG Secure Solutions – Dodávateľ potvrdzuje zneužívanie, rozsah zasiahnutých verzií, dostupné opravy a potrebu zachovať diagnostické údaje pred nápravou.
- JVN / JPCERT/CC – Nezávislé koordinačné upozornenie potvrdzuje zraniteľnosť, aktívne zneužívanie, dopad na oprávnenia root/SYSTEM a opravené verzie.
Overené a aktualizované: 21. 10. 2026 06:22
