Una grave falla di sicurezza nel Web Application Firewall (WAF) SiteGuard Server Edition permette agli attaccanti di eseguire comandi con privilegi elevati. La vulnerabilità, identificata come CVE-2026-106931, è già attivamente sfruttata.
Una vulnerabilità critica nel Web Application Firewall (WAF) SiteGuard Server Edition, un prodotto ampiamente utilizzato per proteggere siti web, sta permettendo agli aggressori di ottenere il controllo completo dei sistemi compromessi. La falla di sicurezza, tracciata come CVE-2026-106931, consente agli hacker di eseguire comandi con privilegi di root o SYSTEM sui server vulnerabili.
La vulnerabilità risiede nella funzione di statistiche del WAF, che è abilitata per impostazione predefinita nella maggior parte delle installazioni. Questa funzione, se non adeguatamente protetta, può essere sfruttata per iniettare comandi del sistema operativo. L'azienda SiteGuard, un noto fornitore giapponese di soluzioni WAF che dichiara di proteggere oltre 1,5 milioni di siti web (con circa 500.000 installazioni attive secondo le statistiche di WordPress.org), ha confermato la gravità della situazione in un avviso ufficiale, coadiuvato da un monito dell'agenzia CERT giapponese (JPCERT/CC).
Entrambi gli avvisi sottolineano che la vulnerabilità ha una severità critica e, cosa ancora più preoccupante, che è già attivamente sfruttata in natura. Tuttavia, i dettagli specifici riguardo all'identità degli attaccanti, al numero di vittime, all'estensione degli attacchi e alle metodologie precise impiegate rimangono al momento oscuri, poiché né SiteGuard né JPCERT/CC hanno fornito informazioni dettagliate su questi aspetti.
Le versioni specifiche del prodotto interessate dalla vulnerabilità CVE-2026-106931 includono:
È importante notare che le edizioni IIS dalla 3.10 alla 4.00 Update 4 (inclusa) non sono affette dalla falla.
Per mitigare il rischio, SiteGuard ha rilasciato un aggiornamento per le versioni vulnerabili. Per le installazioni che non possono essere aggiornate immediatamente, l'azienda offre una patch che sostituisce i file critici utilizzati per l'elaborazione delle statistiche. Questa patch è disponibile anche per le versioni non più supportate (end-of-life).
SiteGuard ha emesso un avviso importante per gli amministratori di sistema: l'applicazione dell'aggiornamento o della patch potrebbe cancellare le tracce dell'attacco. Pertanto, si raccomanda vivamente di preservare le prove prima di procedere con la mitigazione. Gli amministratori sono istruiti a scaricare e conservare le "Informazioni diagnostiche" dall'interfaccia di gestione web (Web management screen -> Diagnostic information -> Download diagnostic information).
L'azienda ha informato i clienti con contratti di supporto diretto della vulnerabilità già lo scorso 29 settembre, anticipando la divulgazione pubblica.
La capacità di eseguire comandi con privilegi elevati apre scenari di attacco estremamente pericolosi. Una volta ottenuto l'accesso root, un attaccante può potenzialmente:
La natura attiva dello sfruttamento della vulnerabilità sottolinea l'urgenza per gli amministratori di verificare la propria esposizione e applicare le contromisure necessarie il prima possibile. La protezione offerta da un WAF è fondamentale, ma se il WAF stesso presenta falle critiche, l'intera infrastruttura di sicurezza ne risente gravemente.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
