ورود

جزئیات آسیب‌پذیری

CVE-2026-106931

بهره‌برداری فعال
EG Secure Solutions SiteGuard for Apache httpdEG Secure Solutions SiteGuard for Apache httpd on FreeBSDEG Secure Solutions SiteGuard for IISEG Secure Solutions SiteGuard for NginxEG Secure Solutions SiteGuard for Nginx on FreeBSD
CVSS 4.0
8.5بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.8بالا 3.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd Ver2.20 ≤ v < Ver8.00 Update 5 CVEProject cvelistV5 (CNA)
EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD Ver2.20 ≤ v < Ver7.00 Update 6 CVEProject cvelistV5 (CNA)
EG Secure Solutions Inc. SiteGuard Server Edition for IIS Ver2.20 ≤ v < Ver8.00 Update 5 CVEProject cvelistV5 (CNA)
EG Secure Solutions Inc. SiteGuard Server Edition for Nginx Ver2.20 ≤ v < Ver8.00 Update 5 CVEProject cvelistV5 (CNA)
EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD Ver2.20 ≤ v < Ver7.00 Update 6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
PUBLISHED
صادرکننده (CNA)
jpcert
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۷/۲۸
مهلت رفع
۱۴۰۵/۰۸/۰۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS Command Injection')