CERT24Häkkerid kasutavad SiteGuard WAF-i haavatavust juurõigustega käskude käitamiseksLoading data…

Häkkerid kasutavad SiteGuard WAF-i haavatavust juurõigustega käskude käitamiseks

Häkkerid kasutavad SiteGuard Server Editioni veebirakenduste tulemüüri (WAF) statistikafunktsioonis olevat OS-i käskude süstimise haavatavust, et käitada mõjutatud masinates juur- või SYSTEM-õigustega käske. Haavatavust CVE-2026-106931 kasutatakse aktiivselt looduses ning selle raskusaste on kriitiline.

← Back to intelligence

Häkkerid kasutavad SiteGuard WAF-i haavatavust juurõigustega käskude käitamiseks

Häkkerid kasutavad SiteGuard Server Editioni veebirakenduste tulemüüri (WAF) statistikafunktsioonis olevat OS-i käskude süstimise haavatavust, et käitada mõjutatud masinates juur- või SYSTEM-õigustega käske. Haavatavust CVE-2026-106931 kasutatakse aktiivselt looduses ning selle raskusaste on kriitiline.