SiteGuard Server Edition'da Kritik Komut Enjeksiyonu Açığı Aktif Olarak Sömürülüyor
Japonya merkezli SiteGuard Server Edition'da keşfedilen komut enjeksiyonu açığı, saldırganlar tarafından root veya SYSTEM yetkileri elde etmek için kullanılıyor.
EG Secure Solutions tarafından yayınlanan acil durum uyarısı, SiteGuard Server Edition üzerinde bulunan ve CVE-2026-106931 olarak tanımlanan kritik bir OS komut enjeksiyonu zafiyetini gün yüzüne çıkardı. Söz konusu açık, saldırganların sunucu üzerinde root veya SYSTEM ayrıcalıklarıyla komut çalıştırmasına izin veriyor. Zafiyet, ürünün varsayılan olarak etkin gelen istatistik özelliğinde yer alıyor.
Zafiyetten etkilenen sürümler arasında 2.20 ve sonrası yer alıyor. Apache, Nginx ve IIS üzerinde çalışan sistemlerde 8.00 Update 5 öncesi tüm sürümler risk altında bulunurken, FreeBSD üzerinde Apache veya Nginx kullanan sistemlerde 7.00 Update 6 öncesi sürümler etkileniyor. IIS 3.10 ile 4.00 Update 4 arasındaki sürümler ise bu açıktan etkilenmiyor.
İlginizi çekebilir · Zafiyetler & CVELinux Çekirdeğindeki PwnEscape Zafiyeti Sanal Makinelerden Ana Belleğe Erişime İzin VeriyorÜretici, güncellemeyi gerçekleştiremeyen kullanıcılar için istatistik işleme dosyalarını değiştiren bir yama yayınladı. Bu yama, ömrünü tamamlamış (end-of-life) sürümleri de kapsıyor.
Güncelleme veya yama işlemi, sistemdeki saldırı izlerini silebileceği için üretici, yöneticileri önlem almaya çağırıyor. Güncelleme öncesinde web yönetim ekranındaki Diagnostic Information sayfasından tanı bilgilerinin indirilip saklanması gerekiyor.
Japonya'daki IPA ve JPCERT/CC koordinasyonunda yürütülen süreçte, doğrudan destek sözleşmesi bulunan müşteriler 29 Eylül'de bilgilendirilirken, kamuoyuna yönelik duyuru 14 Ekim tarihinde yapıldı. Saldırıların boyutu, hedef alınan sistem sayısı veya saldırganların kimliği hakkında henüz resmi bir açıklama bulunmuyor.
