SiteGuard: критическая уязвимость в WAF уже используется

Смотрел, что нового у вендоров, и увидел тревожную новость про SiteGuard — популярный WAF с критической уязвимостью, которая позволяет злоумышленнику запускать любые команды на сервере с правами root. Уязвимость в функции статистики, включённой по умолчанию, уже используется в атаках. Риск — полная потеря контроля над сервером, и это не про «случайный баг», а про реальную угрозу, которая уже активно эксплуатируется.

Прочитал у JPCERT/CC и вендора, что в SiteGuard Server Edition (Apache, Nginx, IIS) есть уязвимость CVE-2026-106931 — командная инъекция в статистике, которая позволяет запускать произвольные команды на хосте с правами root. Проверял — уязвимы версии 2.20 и выше, до 8.00 Update 5 (для FreeBSD — до 7.00 Update 6). По умолчанию статистика включена, а это значит, что на многих серверах она работает, даже если не заметили. Уже подтверждено активное использование, и даже если не знаем, кто за этим стоит, факт эксплуатации — реальный.

Считаю, что главная проблема не в самой уязвимости, а в том, что она в WAF — защитном слое, который должен быть надёжным. Если он взломан, то вся защита — иллюзия. Атакующий получает доступ не к сайту, а к самому серверу, и может делать всё, что угодно. Это не просто «сломали статистику» — это «взломали баррикаду».

На мой взгляд, важно понимать: если у вас SiteGuard и нет поддержки, и вы узнали об этом после публикации, — скорее всего, уже были атакованы. Вендор предупредил клиентов с поддержкой 29 сентября, а остальные — только сейчас. Значит, окно уязвимости уже давно открыто. Даже если не знаете, что там произошло, нужно действовать как будто уже заражены.