SiteGuard WAF命令注入漏洞遭利用 修補前先保留攻擊紀錄
iThome 報道指出，日本資安公司 EG Secure Solutions 在 10 月 14 日發出緊急公告，指 SiteGuard Server Edition 網頁應用程式防火牆（WAF）存在已遭利用的命令注入漏洞 CVE-2026-106931。漏洞可讓攻擊者在受影響 server 上以 root 或 Windows SYSTEM 的最高權限執行任意作業系統指令。
事件的重點在於，問題出自統計功能，而該功能預設啟用。換言之，管理員即使未有特別開啟額外模組，部署在 Web server 上的產品也可能已處於受影響狀態。iThome 所列 CVSS 4.0 評分為 8.5。
受影響範圍
iThome 指出，受影響的是啟用統計功能的 SiteGuard Server Edition，包括：
- Apache、Nginx 及 IIS 版本：2.20 或以上、且早於 8.00 Update 5
- FreeBSD 上的 Apache 及 Nginx 版本：早於 7.00 Update 6
EG Secure Solutions 已發布修補版本；未能直接升級的用戶，亦可使用個別修補程式，當中涵蓋部分已停止支援的版本。
修補前先保存診斷資料
管理上的取捨不只是盡快更新。iThome 報道引述廠商提醒，升級或套用修補程式可能清除既有的 attack trace 資訊。這些資料可能保留攻擊活動的線索，若先修補、後檢視，調查所需的證據或會消失。
因此，較穩妥的處理次序是先透過產品的網頁管理介面下載並保存診斷資訊，再安排修補；其後應核對已安裝版本及統計功能狀態，並檢視保留下來的紀錄有否異常指令或可疑活動。這是根據已知風險作出的應變建議，並不代表任何特定環境已受入侵。
對使用 Apache、Nginx 或 IIS 承載網站的企業與網站代管團隊而言，應優先盤點是否部署了 SiteGuard Server Edition。現時未見來源提供香港受影響個案或本地供應資料；下一步可留意廠商後續披露的攻擊細節，以及修補後是否有新增偵測指引。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — SiteGuard WAF命令注入漏洞遭利用，駭客可取得伺服器最高權限 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
