SiteGuard Server Edition 曝命令注入漏洞 已遭活跃利用

据 bleepingcomputer.com 报道，SiteGuard Server Edition 的统计功能中存在一个编号为 CVE-2026-106931 的命令注入漏洞，目前该漏洞正遭到活跃利用，攻击者利用后可获得 root 或 SYSTEM 权限执行命令。

该漏洞在统计功能启用时即可被利用，而该功能默认处于开启状态。受影响的产品包括面向 Apache httpd、Nginx 和 IIS（FreeBSD 除外）的 SiteGuard Server Edition 2.20 及更高版本、8.00 Update 5 之前的版本，以及面向 FreeBSD 平台上 Apache httpd 和 Nginx 的 SiteGuard Server Edition 2.20 及更高版本、7.00 Update 6 之前的版本。

厂商已发布补丁，替换统计处理过程中使用的文件，补丁同样覆盖已停止支持的版本。IIS 版 3.10 至 4.00 Update 4 不受该漏洞影响。

厂商建议管理员在打补丁前先保存诊断信息作为证据，因为修复过程可能清除攻击痕迹。持有直接支持联系渠道的客户已于 9 月 29 日收到漏洞通知。

受影响范围与背景

据 bleepingcomputer.com 报道，SiteGuard 声称保护超过 150 万个网站，WordPress.org 的统计数据显示该产品在 50 万个站点上处于启用状态。