Schlagwort: SiteGuard

Angreifer nutzen eine kritische SiteGuard WAF-Schwachstelle aus, die es ihnen ermöglicht, Betriebssystembefehle mit Root- oder SYSTEM-Rechten auszuführen. Die Schwachstelle betrifft SiteGuard Server Edition, eine hostbasierte Web Application Firewall. Die als CVE-2026-106931 registrierte Command-Injection-Schwachstelle befindet sich in der Statistikfunktion des Produkts. Diese Funktion ist standardmäßig aktiviert, wodurch anfällige Installationen gefährdet bleiben, sofern Administratoren sie nicht deaktivieren…