国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認

EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。

同製品の統計機能にOSコマンドインジェクションの脆弱性「CVE-2026-106931」が明らかとなったもの。統計機能を有効化した場合に影響があり、初期設定では有効になっているという。

プラットフォームによって影響を受けるバージョンは異なるが、Apache版、Nginx版、IIS版のいずれも対象となっており、「root」または「SYSTEM」権限で任意のOSコマンドが実行されるおそれがある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「8.5」、「CVSSv3.0」のベーススコアは「7.8」とされており、重要度は「高（High）」相当とされる。

EGセキュアソリューションズでは、9月29日にサポート契約者に対して個別に脆弱性と対策を通知していた。10月14日に公開したアドバイザリでは、悪用が確認されていることを明らかにしている。

（Security NEXT - 2026/10/14 ）ツイート