Los atacantes están explotando una vulnerabilidad de inyección de comandos del sistema operativo en SiteGuard Server Edition, un cortafuegos de aplicaciones web (WAF), para ejecutar comandos con privilegios de root o SYSTEM en servidores afectados, según BleepingComputer.
La vulnerabilidad, registrada como CVE-2026-106931, afecta a la función de estadísticas en las instalaciones de WAF alojadas en los propios servidores. Esa función está activada de forma predeterminada. SiteGuard y el organismo CERT de Japón afirman que se ha confirmado su explotación y la califican de crítica.
Los avisos no especifican la identidad de los atacantes, las organizaciones afectadas, el alcance de los ataques ni los métodos empleados. La explotación es posible en las versiones afectadas cuando la función de estadísticas está activa. JPCERT/CC señala que las ediciones IIS 3.10 a 4.00 Update 4, ambas inclusive, no están afectadas.
Para las instalaciones que no pueden actualizarse, SiteGuard ofrece un parche que reemplaza archivos utilizados para procesar estadísticas, incluidas las versiones que han llegado al final de su vida útil. El proveedor advierte que la corrección puede borrar rastros del ataque y recomienda conservar las pruebas antes de aplicarla. Indica a los administradores que descarguen y guarden “Diagnostic information” desde la interfaz de administración web.
SiteGuard afirma que informó del fallo el 29 de septiembre a los clientes con contacto directo de soporte. El informe no especifica el año de esa fecha.
Comentarios
0Aún no hay comentarios. Escribe el primero.