CVE-2026-106931 в SiteGuard: инъекция команд уже эксплуатируется

В WAF SiteGuard Server Edition от EG Secure Solutions нашли OS-инъекцию (CWE-78) в функции статистики: CVSS 4.0 — 8.5, CVSS 3.0 — 7.8. Эксплуатация даёт выполнение команд с правами root или SYSTEM на хостинговом сервере; уязвимость уже используется. Исправления — 8.00 Update 5 и 7.00 Update 6.

• Уязвимы версии Ver2.20 и новее при включённой статистике (включена по умолчанию)
• Эксплуатация даёт root или SYSTEM на сервере хостинга
• Патчи: 8.00 Update 5 для Apache, Nginx и IIS, 7.00 Update 6 для FreeBSD
• ZoomEye видит 507 хостов SiteGuard и 0 совпадений по CVE