Tag: SiteGuard

  • SiteGuard WAF-sårbarhed udnyttes til at udføre kommandoer med fulde rettigheder

    SiteGuard WAF-sårbarhed udnyttes til at udføre kommandoer med fulde rettigheder

    Angribere udnytter en kritisk SiteGuard WAF-sårbarhed, der gør det muligt at udføre operativsystemkommandoer med root- eller SYSTEM-rettigheder. Sårbarheden påvirker SiteGuard Server Edition, en værtsbaseret firewall til webapplikationer. Kommandoinjektionsfejlen, der er registreret som CVE-2026-106931, findes i produktets statistikfunktion. Denne funktion er aktiveret som standard, hvilket efterlader sårbare installationer eksponerede, medmindre administratorer deaktiverer den eller installerer en…