Hackers exploit SiteGuard WAF flaw to run commands as admins

Vulnérabilité critique dans le WAF SiteGuard : exécution de code à distance

Une faille de sécurité critique affecte la solution de pare-feu applicatif (WAF) SiteGuard Server Edition, permettant à des attaquants d’exécuter des commandes système avec les privilèges root ou SYSTEM. Cette vulnérabilité, actuellement exploitée par des cyberattaquants, cible spécifiquement la fonction de statistiques, activée par défaut.

Points clés :

• Impact : Exécution de commandes à distance avec des privilèges élevés sur les serveurs protégés par SiteGuard.
• Gravité : Critique, avec une exploitation confirmée en conditions réelles (in-the-wild).
• Portée : SiteGuard est un fournisseur majeur protégeant plus de 1,5 million de sites web.

Vulnérabilité identifiée :

• CVE-2026-106931 : Faille d’injection de commandes OS située dans la fonction de statistiques.

Versions affectées :

• Apache, Nginx, IIS (hors FreeBSD) : Versions 2.20 à 7.99 (avant la 8.00 Update 5).
• Apache, Nginx (FreeBSD) : Versions 2.20 à 6.99 (avant la 7.00 Update 6).

Recommandations :

• Mise à jour : Appliquer immédiatement les correctifs fournis par l’éditeur vers les versions 8.00 Update 5 (ou 7.00 Update 6 pour FreeBSD).
• Patch alternatif : Pour les versions obsolètes ou impossibles à mettre à jour, l’éditeur propose un correctif spécifique remplaçant les fichiers de traitement des statistiques.
• Préservation des preuves : Avant toute mise à jour ou application de correctif, il est fortement conseillé de télécharger les « Informations de diagnostic » via l’interface de gestion web, car la procédure de remédiation peut effacer les traces des compromissions antérieures.

Source