Security Affairs· Pierluigi Paganini·· 3 天前精选AI 评分74
SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
Japan’s SiteGuard WAF flaw CVE-2026-106931 is already being exploited
AI 导读
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看
厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
来源：Security Affairs · securityaffairs.com