CVE-2026-106931
Vulnerabilidade de injeção de comando do sistema operacional no EG Secure Solutions SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Edition contém uma vulnerabilidade de injeção de comando do sistema operacional que pode permitir que um atacante execute comandos arbitrários do sistema operacional com privilégios de root ou SYSTEM no sistema que executa o produto afetado.
Traduzido automaticamente do inglês.
Prazo CISA: 23 de out. de 2026
- EG Secure Solutions SiteGuard Server Edition
- Alta
- CVSS 8.5
- EPSS 1,17%
- Versão corrigida informada
O que fazer
Versão corrigida informada
- Ação exigida
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
- Prazo da CISA para agências federais dos EUA
- 23 de out. de 2026
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd | de Ver2.20 até antes de Ver8.00 Update 5 | Ver8.00 Update 5 |
| EG Secure Solutions Inc. SiteGuard Server Edition for Nginx | de Ver2.20 até antes de Ver8.00 Update 5 | Ver8.00 Update 5 |
| EG Secure Solutions Inc. SiteGuard Server Edition for IIS | Apenas no registro CVE | Ver3.10, Ver8.00 Update 5 |
| EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD | de Ver2.20 até antes de Ver7.00 Update 6 | Ver7.00 Update 6 |
| EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD | de Ver2.20 até antes de Ver7.00 Update 6 | Ver7.00 Update 6 |
O registro CVE lista 1 faixa que esta página não consegue informar com exatidão.
Notas e sinais
- Exploração
- Explorada ativamente
- Gravidade
- Alta, CVSS 8.5 (v4.0, pontuado por jpcert)
- EPSS
- 1,17% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: ativa. Automatizável: não. Impacto técnico: total. Em 20 de out. de 2026.
- Fraqueza
- CWE-78: Improper neutralization of special elements used in an OS command ('OS Command Injection')
- Fabricante
- EG Secure Solutions, SiteGuard Server Edition
Linha do tempo
- Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-10-23.