Hackare utnyttjar en sårbarhet i SiteGuard WAF för att köra kommandon som SYSTEM eller root

Angripare utnyttjar en sårbarhet för OS-kommandoinjektion i SiteGuard Server Edition, en brandvägg för webbapplikationer (WAF), för att köra kommandon med root- eller SYSTEM-behörighet på berörda servrar, enligt BleepingComputer.

Sårbarheten spåras som CVE-2026-106931 och påverkar statistikfunktionen i värdbaserade WAF-installationer. Funktionen är aktiverad som standard. SiteGuard och Japans CERT-myndighet uppger att utnyttjande har bekräftats och klassar sårbarheten som kritisk.

Varken angriparnas identitet, berörda organisationer, attackernas omfattning eller metoderna framgår av rådgivningarna. Sårbarheten kan utnyttjas i berörda versioner när statistikfunktionen är aktiv. JPCERT/CC uppger att IIS-utgåvorna 3.10 till och med 4.00 Update 4 inte påverkas.

För installationer som inte kan uppgraderas erbjuder SiteGuard en korrigeringsfil som byter ut filer som används för statistikbearbetning, även för versioner som nått slutet av sin livscykel. Leverantören varnar för att åtgärden kan radera spår av en attack och rekommenderar att bevis sparas först. Administratörer uppmanas att ladda ned och behålla ”Diagnostic information” via webbgränssnittet för administration.

SiteGuard uppger att kunder med direkt supportkontakt informerades om sårbarheten den 29 september. Rapporten anger inget år för datumet.