Los piratas informáticos aprovechan la vulnerabilidad WAF de SiteGuard que podría darles el control total de los servidores

Los piratas informáticos están explotando una falla de inyección de comandos en SiteGuard Server Edition, un firewall de aplicaciones web instalado directamente en servidores protegidos. Registrada como CVE-2026-106931, la vulnerabilidad podría permitir a los atacantes ejecutar comandos del sistema operativo con privilegios de root o de SISTEMA, lo que potencialmente les otorgaría el control total de un servidor afectado.

El servicio de coordinación de vulnerabilidades de Japón publicó su aviso JVN el 14 de octubre, mientras que JPCERT/CC también emitió una alerta. La debilidad se clasifica como inyección de comando del sistema operativo según CWE-78. Permite a los atacantes ejecutar comandos del sistema operativo a través de la función de procesamiento de estadísticas del software afectado. Esos comandos pueden ejecutarse con privilegios de root en sistemas Unix o privilegios de SISTEMA en Windows, en lugar de los permisos existentes del atacante.

Los piratas informáticos aprovechan la vulnerabilidad WAF de SiteGuard. La publicación Los piratas informáticos aprovechan la vulnerabilidad WAF de SiteGuard que podría darles el control total de los servidores apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗