Kaj se je zgodilo
Napadalci po navedbah virov izkoriščajo ranljivost v SiteGuard Server Edition, varnostnem požarnem zidu za spletne aplikacije (WAF), ki se namesti neposredno na zaščiten strežnik. Ranljivost, zavedena kot CVE-2026-106931, je razvrščena kot vbrizgavanje ukazov operacijskega sistema (CWE-78) in prizadene statistično funkcijo izdelka, ki je privzeto omogočena.
Po navedbah Cyber Security News lahko napadalci prek te funkcije izvedejo poljubne ukaze operacijskega sistema, pri čemer se ti izvedejo s pravicami root na sistemih Unix oziroma SYSTEM na sistemih Windows, torej z bistveno višjimi pravicami, kot jih ima napadalec sam. To lahko pomeni popoln prevzem nadzora nad prizadetim strežnikom.
Proizvajalec EG Secure Solutions naj bi po navedbah vira izkoriščanje potrdil in o tem 29. septembra 2026 obvestil stranke z neposredno podporno pogodbo. Japonska koordinacijska služba za ranljivosti je 14. oktobra 2026 objavila svetovanje JVN, obvestilo pa je izdal tudi JPCERT/CC. Gre za dogodek, ki je trenutno potrjen le prek posameznih virov, zato ga velja obravnavati previdno, dokler ne pride dodatnih potrditev.
V NVD je ranljivosti CVE-2026-106931 dodeljena ocena CVSS 4.0 8,5, kar jo uvršča med visoko resne (HIGH). Vektor ocene kaže na lokalen napad z nizko zahtevano stopnjo pravic in brez potrebne uporabniške interakcije. EPSS ocena za 18. oktober 2026 znaša 0,7 odstotka, kar nakazuje razmeroma nizko verjetnost splošnega izkoriščanja v bližnji prihodnosti, kljub poročilom o ciljani zlorabi. Ranljivost zaenkrat ni uvrščena v katalog CISA KEV.
Kaj to pomeni za slovenska in evropska podjetja
SiteGuard Server Edition se uporablja kot zaščitna plast neposredno na strežnikih, kar pomeni, da uspešno izkoriščanje ranljivosti napadalcu lahko omogoči popoln nadzor nad celotnim sistemom, ne le nad spletno aplikacijo, ki jo WAF ščiti. Podjetja, ki uporabljajo ta izdelek za zaščito javno dostopnih storitev, so zaradi narave ranljivosti in potrjenega izkoriščanja izpostavljena tveganju, da napadalec pridobi pravice administratorja ali root uporabnika na celotnem strežniku.
Priporočeni ukrepi
- Preverite, ali v vaši organizaciji uporabljate SiteGuard Server Edition, in se obrnite na proizvajalca EG Secure Solutions glede razpoložljivih popravkov ali varnostnih priporočil.
- Spremljajte uradna svetovanja JVN in JPCERT/CC, ki vsebujejo podrobnosti o ranljivosti in morebitnih omilitvenih ukrepih.
- Omejite dostop do statistične funkcije izdelka, če je to tehnično izvedljivo, dokler popravek ni nameščen.
- Spremljajte dnevnike strežnikov za nenavadno izvajanje ukazov ali neobičajne procese s povišanimi pravicami.
- Redno preverjajte stanje ranljivosti v katalogu CISA KEV in pri drugih virih, saj se status izkoriščanja lahko spremeni.
Vprašanja in odgovori
Ali je ranljivost CVE-2026-106931 uvrščena v katalog CISA KEV? Ne, glede na razpoložljive podatke ranljivost trenutno ni uvrščena v katalog CISA KEV.
Kako resna je ranljivost po CVSS lestvici? V NVD je ocenjena s CVSS 4.0 8,5, kar pomeni visoko stopnjo resnosti (HIGH).
Ali je izkoriščanje te ranljivosti potrjeno? Po navedbah proizvajalca EG Secure Solutions in več medijskih virov je izkoriščanje zaznano, vendar gre za navedbe posameznih virov, zato jih velja obravnavati previdno.
Pogosta vprašanja
Ali je ranljivost CVE-2026-106931 uvrščena v katalog CISA KEV?
Ne, glede na razpoložljive podatke ranljivost trenutno ni uvrščena v katalog CISA KEV.
Kako resna je ranljivost po CVSS lestvici?
V NVD je ocenjena s CVSS 4.0 8,5, kar pomeni visoko stopnjo resnosti (HIGH).
Ali je izkoriščanje te ranljivosti potrjeno?
Po navedbah proizvajalca EG Secure Solutions in več medijskih virov je izkoriščanje zaznano, vendar gre za navedbe posameznih virov, zato jih velja obravnavati previdno.
Sorodne objave
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Napadalci z AI skripti ugrabljajo ukaz sudo na Linuxu in kradejo gesla
Viri
- BleepingComputer
- CVEFeed
- Cyber Security News
- NVD
- FIRST EPSS
- Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
- Hackers Exploit SiteGuard WAF Vulnerability That Could Give Them Full Control of Servers