黑客利用 SiteGuard WAF 漏洞以管理员身份运行命令

黑客正在利用 SiteGuard Server Edition 网页应用防火墙（WAF）中的一个操作系统命令注入漏洞，使他们能够在受影响的机器上以 root 或 SYSTEM 权限执行命令。

该安全问题被追踪为 CVE-2026-106931，影响基于主机的 WAF 实例中的统计功能，该功能默认启用。

SiteGuard 是一家领先的日本 WAF 厂商，声称保护超过 150 万个网站。根据 WordPress.org 的统计数据，该产品在 500,000 个网站上处于活跃状态。

根据厂商公告和日本 CERT 机构的警告，CVE-2026-106931 严重程度为危急，目前正被在野利用。

"在 SiteGuard Server Edition 的统计功能中发现了一个操作系统命令注入漏洞（CVE-2026-106931）。已确认存在滥用行为，"SiteGuard 的警报中写道。

攻击者身份、受害者、攻击规模和使用的方法仍不清楚，因为两份安全公告均未提供这些细节。

据厂商称，以下版本的产品易受 CVE-2026-106931 攻击：

• 适用于 Apache httpd、Nginx 和 IIS（不含 FreeBSD）的 SiteGuard Server Edition 2.20 及更高版本，8.00 Update 5 之前的版本。
• 适用于 FreeBSD 上 Apache httpd 和 Nginx 的 SiteGuard Server Edition 2.20 及更高版本，7.00 Update 6 之前的版本。

如果统计功能处于激活状态，上述版本可能被成功利用。JPCERT/CC 指出，3.10 至 4.00 Update 4（含）的 IIS 版本不受影响。

对于无法升级的安装，厂商提供一种补丁，可替换统计处理中使用的文件，包括生命周期终止的版本。

厂商警告称，补救可能会抹去攻击痕迹，并建议管理员在更新或修补之前保留证据。

为此，管理员被要求从网页管理界面下载并保留"诊断信息"（Web 管理界面 -> 诊断信息 -> 下载诊断信息）。

厂商表示，拥有直接支持联系方式的客户已在 9 月 29 日提前收到该漏洞的通知。