Exploitation active de CVE-2026-106931 dans le WAF SiteGuard Server Edition
🔍 Contexte Source : BleepingComputer, publié le 18 octobre 2026. L’article rapporte l’exploitation active d’une vulnérabilité critique dans SiteGuard Server Edition, un pare-feu applicatif web (WAF) japonais largement déployé, protégeant selon le vendeur plus de 1,5 million de sites web. 🚨 Vulnérabilité CVE-2026-106931 : injection de commandes OS dans la fonctionnalité de statistiques de SiteGuard Server Edition Sévérité : critique La fonctionnalité de statistiques est activée par défaut L’exploitation réussie permet l’exécution de commandes avec des privilèges root ou SYSTEM 🎯 Versions affectées SiteGuard Server Edition pour Apache httpd, Nginx et IIS (hors FreeBSD) : versions 2.20 et ultérieures, antérieures à 8.00 Update 5 SiteGuard Server Edition pour Apache httpd et Nginx sur FreeBSD : versions 2.20 et ultérieures, antérieures à 7.00 Update 6 Exclusion : éditions IIS versions 3.10 à 4.00 Update 4 incluses (non affectées selon JPCERT/CC) ⚠️ Exploitation L’exploitation active a été confirmée par le vendeur et signalée par le CERT japonais (JPCERT/CC). L’identité des attaquants, les victimes, l’échelle des attaques et les méthodes utilisées ne sont pas précisées dans les avis de sécurité disponibles. ...