ช่องโหว่ SiteGuard Server Edition ถูกใช้โจมตีจริง เสี่ยงถูกรันคำสั่งด้วยสิทธิ์ระดับสูง - Thailand Computer Emergency Response Team (ThaiCERT)SiteGuard Server Edition 的一个漏洞正被积极利用，存在以提升权限执行命令的风险。——泰国计算机应急响应小组 (ThaiCERT)
573/69 (IT) ประจำวันอังคารที่ 20 ตุลาคม 2569 พบรายงานกา
573/69 (IT) ประจำวันอังคารที่ 20 ตุลาคม 2569
พบรายงานการใช้ประโยชน์จากช่องโหว่ CVE-2026-106931 ใน SiteGuard Server Edition ซึ่งเป็น Web Application Firewall (WAF) แบบติดตั้งบนเซิร์ฟเวอร์ โดยเป็นช่องโหว่ประเภท OS Command Injection และอยู่ในฟังก์ชัน Statistics ซึ่งเปิดใช้งานเป็นค่าเริ่มต้น หากโจมตีสำเร็จ ผู้โจมตีอาจสามารถรันคำสั่งบนระบบด้วยสิทธิ์ root หรือ SYSTEM ได้ ผู้พัฒนาและ JPCERT/CC ยืนยัน พบการนำช่องโหว่ไปใช้โจมตีจริงแล้ว โดยยังไม่มีการเปิดเผยข้อมูลเกี่ยวกับผู้โจมตี เป้าหมาย ขอบเขตของการโจมตี หรือวิธีที่ใช้ในการเข้าถึงระบบ
ช่องโหว่ส่งผลกระทบต่อ SiteGuard Server Edition สำหรับ Apache httpd, Nginx และ IIS เวอร์ชัน 2.20 ขึ้นไป จนถึงก่อน 8.00 Update 5 และสำหรับ Apache httpd และ Nginx บน FreeBSD เวอร์ชัน 2.20 ขึ้นไป จนถึงก่อน 7.00 Update 6 โดยการโจมตีสามารถเกิดขึ้นได้เมื่อฟังก์ชัน Statistics เปิดใช้งาน ทั้งนี้ SiteGuard Server Edition สำหรับ IIS เวอร์ชัน 3.10 ถึง 4.00 Update 4 ไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว
ผู้ดูแลระบบควรตรวจสอบเวอร์ชันที่ใช้งานและอัปเดตเป็น 8.00 Update 5 หรือ 7.00 Update 6 สำหรับระบบ FreeBSD ตามแพลตฟอร์มที่ใช้งาน สำหรับระบบที่ยังไม่สามารถอัปเดตได้ ผู้พัฒนาได้ออกแพตช์เพื่อแก้ไขไฟล์ที่ใช้ในการประมวลผลฟังก์ชัน Statistics ซึ่งครอบคลุมบางเวอร์ชันที่สิ้นสุดระยะการสนับสนุนแล้ว ทั้งนี้ ก่อนดำเนินการอัปเดตหรือติดตั้งแพตช์ ควรดาวน์โหลดและเก็บ Diagnostic Information จากหน้าจัดการระบบไว้เป็นหลักฐาน เนื่องจากกระบวนการแก้ไขอาจลบร่องรอยที่เกี่ยวข้องกับการโจมตีออกจากระบบ
573/69（IT）2026年10月20日，星期二。
有报告称，SiteGuard Server Edition（一款基于服务器的Web应用程序防火墙）中的CVE-2026-106931漏洞正被利用。这是一个操作系统命令注入漏洞，位于默认启用的统计信息功能中。攻击者一旦成功利用该漏洞，即可在系统上以root或系统权限执行命令。开发人员和JPCERT/CC已确认该漏洞正被积极利用。然而，关于攻击者、攻击目标、攻击范围以及系统访问方法等信息尚未公开。
此漏洞影响 SiteGuard Server Edition for Apache httpd、Nginx 和 IIS 2.20 及更高版本（更新至 8.00 5 之前），以及 FreeBSD 2.20 及更高版本（更新至 7.00 6 之前）上的 Apache httpd 和 Nginx。启用统计功能时，攻击可能发生。SiteGuard Server Edition for IIS 3.10 至 4.00 Update 4 版本不受此漏洞影响。
系统管理员应检查当前版本，并根据平台情况，将 FreeBSD 系统更新至 8.00 Update 5 或 7.00 Update 6。对于尚无法更新的系统，开发人员已发布补丁程序来修复用于处理统计信息功能的文件，这些补丁程序涵盖了一些已停止支持的版本。但是，在进行任何更新或安装补丁程序之前，请务必从系统管理页面下载并保存诊断信息作为证据，因为修复过程可能会清除系统中与攻击相关的痕迹。