EG Secure Solutions SiteGuard Server Edition · Exploração confirmada

Injeção de comandos no SiteGuard já é explorada, diz fabricante

19 de out. de 2026 · 1 min de leitura

Uma falha de injeção de comandos do sistema operacional (CVE-2026-106931) afeta o WAF SiteGuard Server Edition, da EG Secure Solutions, nas versões 2.20 e posteriores com a função de estatísticas ativa, que é o padrão. O fabricante afirma que a falha já é explorada e a corrigiu nas versões 8.00 Update5 e 7.00 Update6 (FreeBSD). Atualize ou aplique o patch agora; antes, baixe o diagnóstico no console web para preservar vestígios de ataque.

Por Redação HIFY Radar Atualizado 26/10/2026 13:20 Receba isso todo dia →← Voltar ao feed 3 fontes

AltaFalhaExploração confirmadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A EG Secure Solutions, fabricante do WAF japonês SiteGuard Server Edition, divulgou em 14/10/2026 uma falha de injeção de comandos (CVE-2026-106931) e afirmou que ela já está sendo explorada. A falha permite executar comandos com privilégios de root ou SYSTEM no servidor. Já existem versão corrigida e patch.

Por que importa

Instalações da versão 2.20 em diante com a função de estatísticas ativa, que é a configuração padrão, estão expostas. Um atacante pode executar comandos arbitrários com privilégios máximos no servidor onde o SiteGuard roda. O produto é um WAF, ou seja, a ferramenta que deveria proteger o ambiente.

O que fazer

Atualize imediatamente para a versão corrigida ou aplique o patch do fabricante. Antes, baixe o diagnóstico no console de administração web, pois a correção pode apagar vestígios de ataque. Investigue os servidores quanto a sinais de comprometimento.

Para o time técnico

CVE: CVE-2026-106931
Afetados: EG Secure Solutions SiteGuard Server Edition · SiteGuard Server Edition Ver2.20 e posteriores com estatísticas habilitadas: Apache, Nginx e IIS anteriores a Ver8.00 Update5; FreeBSD (Apache e Nginx) anteriores a Ver7.00 Update6. Exceção citada: IIS de Ver3.10 a Ver4.00 Update4 não é afetado.
Exploração: Exploração confirmada pelo fabricante no aviso de 14/10/2026 ('já foi confirmada exploração'). O registro do incidente relata inclusão no KEV da CISA; a fonte CISA anexada descreve outra CVE (CVE-2026-111497, Google Brotli) e não confirma a listagem. Clientes com contrato de suporte foram avisados em 29/09/2026.
Correção: Apache, Nginx e IIS: atualizar para Ver8.00 Update5 (exceto FreeBSD). FreeBSD Apache e Nginx: Ver7.00 Update6. Há patch que substitui o arquivo usado no processamento de estatísticas, disponível também para versões sem suporte. Antes de aplicar, baixar o 'diagnóstico' no console web ([診断情報] - download) para preservar vestígios, que podem ser apagados pela correção.
Vetor: Injeção de comandos do SO (CWE-78) na função de estatísticas do SiteGuard Server Edition. Explorável quando a função de estatísticas está habilitada (padrão: habilitada). Métricas CVSS do fabricante indicam vetor local (AV:L) com privilégios baixos exigidos (PR:L); impacto é execução de comandos arbitrários com root ou SYSTEM no servidor onde o produto roda. CVSS 4.0 base 8.5; CVSS 3.0 base 7.8.
Mais detalhes: Registrada como JVN#88474777; contato do fabricante: suporte ou JPCERT/CC. NVD iniciou o registro em 20/10/2026. Incidente aberto no radar em 26/10/2026. A fonte CISA fornecida (KEV) refere-se à CVE-2026-111497 do Google Brotli, data de inclusão 27/10/2026, sem relação com este caso nas fontes.