آسیب‌پذیری SiteGuard با دسترسی مدیر سوءاستفاده می‌شود

آسیب‌پذیری SiteGuard در نسخه Server Edition این دیوار آتش وب، به‌طور فعال در حملات واقعی سوءاستفاده می‌شود. این نقص از نوع تزریق فرمان سیستم‌عامل است و می‌تواند اجرای فرمان با دسترسی root در لینوکس یا SYSTEM در ویندوز را برای مهاجم ممکن کند.

این نقص با شناسه CVE-2026-106931 ثبت شده و قابلیت Statistics یا آمارگیری را در نمونه‌های میزبان‌محور SiteGuard هدف می‌گیرد؛ قابلیتی که به‌صورت پیش‌فرض فعال است. فروشنده و مرکز هماهنگی پاسخ به رخدادهای رایانه‌ای ژاپن، JPCERT/CC، شدت این آسیب‌پذیری را بحرانی اعلام کرده‌اند.

جزئیات مربوط به هویت مهاجمان، قربانیان، گستره حملات و روش دقیق سوءاستفاده هنوز منتشر نشده است. SiteGuard اعلام کرده نسخه‌های مشخصی از محصول آسیب‌پذیرند و JPCERT/CC نیز تأیید کرده نسخه‌های IIS از 3.10 تا 4.00 Update 4 در معرض این نقص نیستند.

مدیران سایت‌ها و کسب‌وکارهایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنند باید در صورت امکان به‌روزرسانی را انجام دهند. برای نصب‌هایی که امکان ارتقا ندارند، وصله‌ای برای جایگزینی فایل‌های پردازش آمار، حتی در نسخه‌های پایان‌عمر، ارائه شده است. با توجه به احتمال پاک‌شدن رد حمله پس از اصلاح، فروشنده توصیه می‌کند ابتدا اطلاعات تشخیصی را از رابط مدیریت وب ذخیره کنند؛ موضوعی مشابه اجرای کد روی سرورها از طریق آسیب‌پذیری مگنتو است.

منبع: BleepingComputer