Etikett: SiteGuard

  • SiteGuard WAF-sårbarhet utnyttjas för att köra kommandon med fullständiga behörigheter

    SiteGuard WAF-sårbarhet utnyttjas för att köra kommandon med fullständiga behörigheter

    Angripare utnyttjar en kritisk SiteGuard WAF-sårbarhet som gör det möjligt att köra operativsystemkommandon med root- eller SYSTEM-behörigheter. Sårbarheten påverkar SiteGuard Server Edition, en värdbaserad brandvägg för webbapplikationer. Kommandoinjektionsfelet, som registrerats som CVE-2026-106931, finns i produktens statistikfunktion. Funktionen är aktiverad som standard, vilket innebär att sårbara installationer är exponerade om administratörer inte inaktiverar den eller installerar…