Aanvallers misbruiken een kwetsbaarheid in de statistiekenfunctie van SiteGuard Server Edition, een host-gebaseerde webapplicatiefirewall die op veel servers draait. De fout, geregistreerd als CVE-2026-106931, is een OS command injection: wie de kwetsbare functie kan bereiken, voert daarmee opdrachten uit met root- of SYSTEM-rechten op de onderliggende server. De statistiekenfunctie staat standaard ingeschakeld.
Zowel de leverancier van SiteGuard als het Japanse computer-emergency-response-team JPCERT/CC, dat de fout registreerde onder adviesnummer JVN88474777, bestempelen de kwetsbaarheid als kritiek en bevestigen dat ze al actief wordt misbruikt. Over de aanvallers, de omvang van de aanvallen of de precieze exploitatietechniek is verder nog niets bekendgemaakt.
Getroffen zijn SiteGuard Server Edition voor Apache httpd, Nginx en IIS vanaf versie 2.20 tot aan 8.00 Update 5, en op FreeBSD de edities voor Apache httpd en Nginx vanaf versie 2.20 tot aan 7.00 Update 6. De IIS-edities 3.10 tot en met 4.00 Update 4 zijn volgens JPCERT/CC niet kwetsbaar. Klanten met een directe supportovereenkomst kregen al op 29 september een waarschuwing.
De leverancier biedt een patch die de bestanden voor de statistiekverwerking vervangt, ook voor edities die het einde van hun ondersteuning al hebben bereikt. Belangrijk is wel een waarschuwing van de leverancier zelf: het updaten of patchen van een getroffen server kan sporen van een eventuele eerdere aanval wissen. Beheerders die vermoeden dat hun server al is misbruikt, doen er daarom verstandig aan om eerst via het webbeheerscherm, onder Diagnostic information, de diagnostische gegevens te downloaden voordat ze de patch installeren.
Voor beheerders die SiteGuard Server Edition draaien is dit een kwetsbaarheid om met voorrang te verhelpen, zeker omdat actief misbruik al is bevestigd. Overweeg bij een server die rechtstreeks vanaf internet bereikbaar is om de statistiekenfunctie tijdelijk uit te schakelen als een patch niet meteen kan worden doorgevoerd, en bewaar sowieso eerst de diagnostische gegevens voordat u update.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Draait uw organisatie SiteGuard Server Edition op een server die vanaf internet bereikbaar is? Download eerst de diagnostische gegevens via het webbeheerscherm voordat u patcht, want updaten kan sporen van eerder misbruik wissen. Installeer daarna 8.00 Update 5 (of 7.00 Update 6 op FreeBSD) met voorrang.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.