Bilgisayar korsanları, SiteGuard WAF açığından yararlanarak SYSTEM veya root olarak komut çalıştırıyor

BleepingComputer'ın haberine göre saldırganlar, web uygulaması güvenlik duvarı (WAF) olan SiteGuard Server Edition'daki bir işletim sistemi komut enjeksiyonu açığından yararlanarak etkilenen sunucularda root veya SYSTEM ayrıcalıklarıyla komut çalıştırıyor.

CVE-2026-106931 olarak izlenen açık, ana makine tabanlı WAF kurulumlarındaki istatistik özelliğini etkiliyor. Bu özellik varsayılan olarak etkin. SiteGuard ve Japonya'nın CERT kurumu, açığın kullanıldığını doğruluyor ve kritik önem düzeyinde sınıflandırıyor.

İki uyarıda da bu ayrıntılar verilmediği için saldırganların kimliği, etkilenen kuruluşlar, saldırıların ölçeği ve kullanılan yöntemler belirsizliğini koruyor. Etkilenen sürümlerde istatistik işlevi etkinse açık başarıyla kullanılabiliyor. JPCERT/CC, IIS sürümlerinin 3.10 ile 4.00 Update 4 arasındakilerin (bu sürümler dâhil) etkilenmediğini belirtiyor.

Yükseltme yapılamayan kurulumlar için SiteGuard, kullanım ömrü sona ermiş sürümler de dâhil olmak üzere istatistik işlemede kullanılan dosyaları değiştiren bir yama sunuyor. Şirket, düzeltme işleminin saldırı izlerini silebileceği uyarısında bulunuyor ve önce kanıtların korunmasını öneriyor. Yöneticilere, web yönetim arayüzünden “Diagnostic information” dosyasını indirip saklamalarını söylüyor.

SiteGuard, doğrudan destek iletişimi bulunan müşterileri açık hakkında 29 Eylül'de bilgilendirdiğini söylüyor. Haberde bu tarih için yıl belirtilmiyor.