Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2026-106931

SiteGuard Server Edition'da işletim sistemi komut enjeksiyonu açığı

EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpdEG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSDEG Secure Solutions Inc. SiteGuard Server Edition for IIS

Yüksek 7,8 CVSS 3.0
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
14 gün
Kaydı açan
jpcert
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 20 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 23 Eki 2026.

Yönetici özeti

Web sunucularını koruyan bir güvenlik ürününde, saldırganın sunucuyu tamamen ele geçirmesine imkân verebilecek bir açık bulunuyor ve açığın aktif olarak istismar edildiği bildiriliyor. Ürünü kullanan kurumların bu açığı öncelikli ele alması, üretici talimatlarına göre önlem uygulaması ve olası bir ihlal belirtisi için sistemleri incelemesi gerekir.

ÖzetTürkçe

EG Secure Solutions SiteGuard Server Edition, işletim sistemi komut enjeksiyonu (CWE-78) açığı içeriyor. Açık; Apache httpd, Nginx ve IIS sürümlerinin yanı sıra FreeBSD üzerindeki Apache httpd ve Nginx sürümlerini etkiliyor. Etkilenen sürüm olarak Ver2.20 ve üzeri belirtilmiştir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir; yani aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan, ürünün çalıştığı sistemde root veya SYSTEM yetkisiyle rastgele işletim sistemi komutları çalıştırabilir. Bu durum sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Üreticinin (EG Secure Solutions) ve JVN'in yayımladığı güvenlik duyurusunu inceleyin ve belirtilen azaltma/güncelleme talimatlarını uygulayın. Veride belirli bir düzeltilmiş sürüm numarası yer almamaktadır. Genel öneri
  2. CISA'nın gereklilikleri doğrultusunda üretici talimatlarına göre önlemleri uygulayın, her varlığın internete açıklığını değerlendirin ve adli inceleme (forensics triage) gerekliliklerine uyun. CISA
  3. Önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
  4. Güncelleme yapılana kadar etkilenen sunuculara erişimi yalnızca güvenilir kullanıcılarla sınırlandırın ve yerel hesapları gözden geçirin. Genel öneri

Ek önlemler

  • Ver2.20 ve üzeri SiteGuard Server Edition kurulu tüm sunucuları (Apache httpd, Nginx, IIS, FreeBSD dahil) envanterinizde belirleyin. Genel öneri
  • Sunucularda şüpheli komut çalıştırma, yeni hesap oluşturma ve beklenmedik süreçler için günlükleri ve sistem etkinliğini inceleyin. Genel öneri
  • Sunucuya yerel erişimi olan hesapların sayısını en aza indirin ve en az yetki ilkesini uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd ≥ Ver2.20 –
EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD ≥ Ver2.20 –
EG Secure Solutions Inc. SiteGuard Server Edition for IIS ≥ Ver2.20 –
EG Secure Solutions Inc. SiteGuard Server Edition for Nginx ≥ Ver2.20 –
EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD ≥ Ver2.20 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.