Falha crítica no SiteGuard WAF permite execução de comandos remotos

Uma vulnerabilidade no SiteGuard WAF permite a execução de comandos como root. Administradores devem atualizar sistemas e preservar logs de diagnóstico.

Uma vulnerabilidade crítica de injeção de comandos no SiteGuard Server Edition, identificada como CVE-2026-106931, está a ser explorada ativamente por atacantes para executar comandos com privilégios de root ou SYSTEM em servidores afetados. A falha, reportada pelo portal BleepingComputer, reside na funcionalidade de estatísticas das instâncias WAF (Web Application Firewall) baseadas em servidor, que se encontra ativa por predefinição.

De acordo com o alerta emitido pelo fornecedor e corroborado pela agência JPCERT/CC, o problema afeta diversas versões do software. A exploração bem-sucedida permite que um atacante tome controlo total da máquina onde o WAF está instalado. Até ao momento, não foram divulgados detalhes sobre a identidade dos atacantes, o número de vítimas ou a escala dos ataques.

Impacto e medidas de proteção

Para os administradores de sistemas, a prioridade é a atualização imediata. O fornecedor disponibilizou um patch que substitui os ficheiros responsáveis pelo processamento de estatísticas, sendo aplicável mesmo em versões que já atingiram o fim de vida (EOL). É importante notar que as edições IIS 3.10 até 4.00 Update 4 não são afetadas por esta vulnerabilidade.

Um ponto crítico para a investigação forense é que o processo de remediação pode apagar vestígios de ataques anteriores. Por essa razão, o fabricante recomenda vivamente que os administradores exportem e guardem as "Informações de diagnóstico" a partir da interface de gestão web (Web management screen -> Diagnostic information -> Download diagnostic information) antes de aplicar qualquer correção ou atualização.

Fontes

• https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/