Cyber Security News· Abinaya·· 11 天前推荐指数12
黑客利用 SiteGuard WAF 漏洞可完全控制服务器
Hackers Exploit SiteGuard WAF Vulnerability That Could Give Them Full Control of Servers
AI 导读
攻击者正利用 SiteGuard Server Edition 统计功能中的 OS 命令注入漏洞（CVE-2026-106931，CWE-78）执行 root 或 SYSTEM 权限命令，CVSS 4.0 评分 8.5、CVSS 3.0 评分 7.8，厂商 EG Secure Solutions 已于 9 月 29 日确认在野利用。
来源：Cyber Security News · cybersecuritynews.com