جزئیات آسیب‌پذیری
CVE-2026-106931
بهره‌برداری فعال
EG Secure Solutions SiteGuard for Apache httpdEG Secure Solutions SiteGuard for Apache httpd on FreeBSDEG Secure Solutions SiteGuard for IISEG Secure Solutions SiteGuard for NginxEG Secure Solutions SiteGuard for Nginx on FreeBSD
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| EG Secure Solutions Inc. | SiteGuard Server Edition for Apache httpd | Ver2.20 ≤ v < Ver8.00 Update 5 | CVEProject cvelistV5 (CNA) |
| EG Secure Solutions Inc. | SiteGuard Server Edition for Apache httpd on FreeBSD | Ver2.20 ≤ v < Ver7.00 Update 6 | CVEProject cvelistV5 (CNA) |
| EG Secure Solutions Inc. | SiteGuard Server Edition for IIS | Ver2.20 ≤ v < Ver8.00 Update 5 | CVEProject cvelistV5 (CNA) |
| EG Secure Solutions Inc. | SiteGuard Server Edition for Nginx | Ver2.20 ≤ v < Ver8.00 Update 5 | CVEProject cvelistV5 (CNA) |
| EG Secure Solutions Inc. | SiteGuard Server Edition for Nginx on FreeBSD | Ver2.20 ≤ v < Ver7.00 Update 6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۷/۲۸
- مهلت رفع
- ۱۴۰۵/۰۸/۰۱
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS Command Injection')