CVE-2026-106931 - EG Secure Solutions SiteGuard Server Edition'da OS komut enjeksiyonu (yüksek)
KEVYapay zeka üretimi21.10.2026
- CVE
- CVE-2026-106931
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- EG Secure Solutions / SiteGuard Server Edition
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 20.10.2026).
Özet
CISA'ya göre, EG Secure Solutions SiteGuard Server Edition ürününde işletim sistemi komut enjeksiyonu açığı bulunuyor. Saldırganlar, etkilenmiş sistemde root veya SYSTEM yetkileriyle komut çalıştırabilir.
Ayrıntılar
CISA'ya göre, SiteGuard Server Edition'da OS komut enjeksiyonu açığı (CVE-2026-106931) mevcut. Açık, saldırganların hedef sistemde kök ya da SYSTEM ayrıcalıklarıyla rastgele işletim sistemi komutları çalıştırmasına olanak tanıyor. Bu durum, sistem bütünlüğünün bozulması ve yetkisiz erişim riskini artırır. Açığın ciddiyeti cvss puanı 7.8 olduğu için yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-10-23 tarihine kadar federal kurumların önlem almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.