CVE-2026-106931: falha de alta gravidade em EG Secure Solutions Inc.
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Priorize a correção. Ela está sob exploração confirmada pelo CISA.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
O SiteGuard Server Edition possui uma falha que permite a um atacante executar comandos arbitrários no sistema. Como esses comandos podem rodar com privilégios máximos, o atacante pode assumir o controle total do servidor afetado.
Injeção de comandos do sistema operacional (CWE-78) no SiteGuard Server Edition permite a execução de comandos arbitrários com privilégios root ou SYSTEM, segundo a descrição do fornecedor. CVSS 8.5 (HIGH). O impacto é o comprometimento total do host que executa o produto afetado; vetor de ataque específico, autenticação exigida e versões afetadas não constam na descrição fornecida.