2026-10-22 13:04:50 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

在野利用！SiteGuard WAF命令注入，CVSS 8.5 可拿SYSTEM权限

红队安全圈
红队安全圈

红队安全圈

2026年10月19日 20:17
重庆

去阅读

日本 WAF 产品 SiteGuard 的 OS 命令注入漏洞 CVE-2026-106931 已被在野利用，成功利用可以 root 或 SYSTEM 权限执行命令——防线的门被人从里面打开。

01 引言

守护 Web 服务器的 WAF 自己先被打了。EG Secure Solutions 发布紧急通告，确认旗下 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，攻击者已经在野外实际利用。利用成功的直接后果：在产品所在的服务器上以 root（Linux/FreeBSD）或 SYSTEM（Windows）权限执行任意命令。

SiteGuard 是一款直接部署在受保护 Web 服务器本体的 WAF，不走旁路。这种架构意味着 WAF 一旦沦陷，攻击者拿到的就是 Web 服务器本身的高权限 shell。

02 漏洞速览

漏洞编号CVE-2026-106931

影响产品SiteGuard Server Edition

漏洞类型OS 命令注入

危害等级CVSS 4.0 8.5 / CVSS 3.0 7.8

在野状态已被在野利用（厂商确认）

公开 PoC暂无

利用前提本地访问 + 低权限账户

值得注意的一点：这个洞需要本地低权限才能触发，说明它更像攻击链的第二跳——攻击者先通过其他途径拿到一个低权限立足点，再借这个洞提权到 root/SYSTEM。已经打进来的攻击者，不需要新的入口。

03 漏洞成因

出问题的是 SiteGuard 的统计功能，而该功能默认开启。统计模块在处理诊断/统计数据时对输入缺乏充分校验，导致拼接进 OS 命令执行。厂商与 JVN 给出的评级是 CVSS 4.0 8.5、CVSS 3.0 7.8，利用条件为本地访问加低权限。

对红队视角来说这类洞的经典价值在于权限维持和横向推进的前置：WAF 进程通常以高权限运行在 Web 服务器上，命令注入打到它，基本等于直接拿到宿主机最高权限，中间没有额外的提权步骤。

04 影响范围

受影响的是 2.20 及之后的版本，具体按平台区分：

Apache / Nginx / IIS（非 FreeBSD）：8.00 Update 5 之前的所有版本；FreeBSD 上的 Apache / Nginx：7.00 Update 6 之前的所有版本；IIS 3.10 至 4.00 Update 4 不受影响。

前提条件：仅统计功能开启的部署受影响。无法升级的老版本（含已停止维护的版本），厂商提供了替换统计处理文件的补丁包，覆盖 EOL 版本。

05 危害推演

通告没有披露攻击细节、攻击者身份和受害规模，这里按成因推演一条合理路径：攻击者先通过 Web 应用漏洞或弱口令拿到服务器低权限 shell → 定位 SiteGuard 统计模块的可控输入点 → 注入 OS 命令 → 以 WAF 进程权限（root/SYSTEM）执行 → 拿到宿主机完全控制权，同时 WAF 日志本身可能被篡改，取证难度加大。

最后一点尤其麻烦：安全产品的日志被攻击者控制，等于监控摄像头被人蒙住了。