Hackers estão explorando uma falha de command injection no sistema operacional do SiteGuard Server Edition, um firewall de aplicação web (WAF). A vulnerabilidade permite executar comandos com privilégios de root ou SYSTEM nas máquinas afetadas.
Identificada como
CVE-2026-106931
, a falha afeta o recurso de estatísticas do WAF baseado em host, que vem ativado por padrão.
A SiteGuard é uma das principais fornecedoras de WAF do Japão e afirma proteger mais de 1,5 milhão de sites. Segundo estatísticas do WordPress.org, o produto está ativo em 500 mil sites.
De acordo com um comunicado da fornecedora e um alerta da agência japonesa CERT, a
CVE-2026-106931
tem gravidade crítica e já está sendo explorada em ataques reais.
“Foi identificada uma falha de command injection no sistema operacional (
CVE-2026-106931
) no recurso de estatísticas do SiteGuard Server Edition. O uso indevido já foi confirmado”, informa o alerta da SiteGuard.
A identidade dos invasores, as vítimas, a dimensão dos ataques e os métodos empregados ainda não são conhecidos. Os dois comunicados de segurança não trazem esses detalhes.
Segundo a fornecedora, estão vulneráveis à
CVE-2026-106931
as seguintes versões do produto:
- SiteGuard Server Edition para Apache httpd, Nginx e IIS, exceto no FreeBSD: versões 2.20 ou posteriores e anteriores à 8.00 Update 5.
- SiteGuard Server Edition para Apache httpd e Nginx no FreeBSD: versões 2.20 ou posteriores e anteriores à 7.00 Update 6.
A exploração é possível nessas versões quando o recurso de estatísticas está ativo. As edições para IIS entre as versões 3.10 e 4.00, incluindo a Update 4, não são afetadas, segundo a JPCERT/CC.
Para instalações que não podem ser atualizadas, a fornecedora disponibiliza um patch que substitui arquivos usados no processamento de estatísticas. A correção também está disponível para versões que chegaram ao fim do período de suporte.
A SiteGuard alerta que a correção pode apagar vestígios dos ataques e recomenda que administradores preservem as evidências antes de atualizar ou aplicar o patch.
Para isso, a orientação é baixar e guardar as “Informações de diagnóstico” pela interface de gerenciamento web, acessando “Tela de gerenciamento web” > “Informações de diagnóstico” > “Baixar informações de diagnóstico”.
A fornecedora informou que clientes com contato direto com o suporte foram avisados sobre a falha em 29 de setembro.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...