SiteGuard 統計功能命令注入已遭利用，修補前須保存診斷資料

CVE-2026-106931

主要來源公告：2026-10-14

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

EG Secure Solutions 10 月 14 日公告 CVE-2026-106931，確認 SiteGuard Server Edition 統計功能的命令注入已遭利用，可導致以 root 或 SYSTEM 執行 OS 命令。統計功能預設啟用。

統計功能啟用的 SiteGuard Server Edition 2.20 起：非 FreeBSD 版早於 8.00 Update5、FreeBSD Apache／Nginx 版早於 7.00 Update6；IIS 3.10 至 4.00 Update4 除外。

使用 SiteGuard Server Edition 的香港網站及託管服務管理員

先下載並保存管理介面的診斷資料，再升級至相應的 8.00 Update5 或 7.00 Update6，或依供應商指引套用修補；更新可能清除攻擊痕跡。

high 按供應商 CVSS v4.0 8.5、CVSS v3.0 7.8 分數分類；向量標示本機存取及低權限前提。

香港部署或受影響個案未獲證實。

供應商表示已於 9 月 29 日個別通知有支援合約的客戶；10 月 14 日是此公開公告日期。

不要把本機低權限向量改寫成未經認證的遠端漏洞；公開資料未量化利用規模。