高危漏洞遭利用，權限直達Root

日本資安大廠EG Secure Solutions在10月14日發布緊急公告，指出旗下SiteGuard Server Edition網頁應用程式防火牆（WAF）存在嚴重的命令注入漏洞，編號為CVE-2026-106931。這並非潛在風險，而是已被駭客實際利用的威脅。由於SiteGuard宣稱保護超過150萬個網站，此次漏洞影響範圍廣，特別針對安裝於網頁伺服器的Server Edition用戶，必須立即採取行動以防範伺服器最高權限被奪取。

影響版本與技術細節解析

該漏洞的CVSS 4.0嚴重性評分為8.5，主要存在於SiteGuard的統計功能中。攻擊者可藉此在執行SiteGuard的伺服器上，以root或SYSTEM權限執行任意作業系統指令。受影響的版本涵蓋預設啟用統計功能的Apache、Nginx及IIS，具體為2.20以上但低於8.00 Update 5的版本；此外，FreeBSD上的Apache與Nginx若低於7.00 Update 6也同樣中招。用戶需核對自身環境版本，確認是否落在危險區間。

修補注意事項與備份建議

EG Secure Solutions已發布修補版本，並為無法立即升級的用戶提供個別修補程式，甚至涵蓋部分已停止支援的版本。然而，管理者在進行更新或修補前務必小心，因為程序可能會清除既有的攻擊痕跡（attack trace）資訊。建議先從網頁管理介面下載並保存診斷資訊，確保事後能追溯攻擊路徑，再進行修補作業，以兼顧安全性與事後稽核需求。