Exploitation active de CVE-2026-106931 dans le WAF SiteGuard Server Edition

Mon, 19 Oct 2026 00:00:00 +0200

🔍 Contexte

Source : BleepingComputer, publié le 18 octobre 2026. L’article rapporte l’exploitation active d’une vulnérabilité critique dans SiteGuard Server Edition, un pare-feu applicatif web (WAF) japonais largement déployé, protégeant selon le vendeur plus de 1,5 million de sites web.

🚨 Vulnérabilité

CVE-2026-106931 : injection de commandes OS dans la fonctionnalité de statistiques de SiteGuard Server Edition
Sévérité : critique
La fonctionnalité de statistiques est activée par défaut
L’exploitation réussie permet l’exécution de commandes avec des privilèges root ou SYSTEM

🎯 Versions affectées

SiteGuard Server Edition pour Apache httpd, Nginx et IIS (hors FreeBSD) : versions 2.20 et ultérieures, antérieures à 8.00 Update 5
SiteGuard Server Edition pour Apache httpd et Nginx sur FreeBSD : versions 2.20 et ultérieures, antérieures à 7.00 Update 6
Exclusion : éditions IIS versions 3.10 à 4.00 Update 4 incluses (non affectées selon JPCERT/CC)

⚠️ Exploitation

L’exploitation active a été confirmée par le vendeur et signalée par le CERT japonais (JPCERT/CC). L’identité des attaquants, les victimes, l’échelle des attaques et les méthodes utilisées ne sont pas précisées dans les avis de sécurité disponibles.

CVE-2026-106931 on CyberVeille

Exploitation active de CVE-2026-106931 dans le WAF SiteGuard Server Edition

🔍 Contexte

🚨 Vulnérabilité

🎯 Versions affectées

⚠️ Exploitation