Stikkord: SiteGuard

  • SiteGuard WAF-sårbarhet utnyttes til å kjøre kommandoer med fulle rettigheter

    SiteGuard WAF-sårbarhet utnyttes til å kjøre kommandoer med fulle rettigheter

    Angripere utnytter en kritisk SiteGuard WAF-sårbarhet som gjør det mulig å kjøre operativsystemkommandoer med root- eller SYSTEM-rettigheter. Sårbarheten påvirker SiteGuard Server Edition, en vertsbasert brannmur for webapplikasjoner. Kommandoinjeksjonsfeilen, registrert som CVE-2026-106931, finnes i produktets statistikkfunksjon. Denne funksjonen er aktivert som standard, noe som gjør sårbare installasjoner eksponert med mindre administratorer deaktiverer den eller installerer en…