Kerngegevens
- Leverancier
- EG Secure Solutions
- Producten
- SiteGuard Server Edition for Apache httpd
- SiteGuard Server Edition for Nginx
- SiteGuard Server Edition for IIS
- SiteGuard Server Edition for Apache httpd on FreeBSD
- SiteGuard Server Edition for Nginx on FreeBSD
- Soort software
- –
- Getroffen versies
- SiteGuard Server Edition for Apache httpd vanaf Ver2.20 tot Ver8.00 Update 5
- SiteGuard Server Edition for Nginx vanaf Ver2.20 tot Ver8.00 Update 5
- SiteGuard Server Edition for IIS vanaf Ver2.20 tot Ver8.00 Update 5
- SiteGuard Server Edition for Apache httpd on FreeBSD vanaf Ver2.20 tot Ver7.00 Update 6
- SiteGuard Server Edition for Nginx on FreeBSD vanaf Ver2.20 tot Ver7.00 Update 6
- Oplossing
- Update beschikbaar
- Opgeloste versie
- SiteGuard Server Edition for Apache httpd Ver8.00 Update 5
- SiteGuard Server Edition for Nginx Ver8.00 Update 5
- SiteGuard Server Edition for IIS Ver8.00 Update 5
- SiteGuard Server Edition for Apache httpd on FreeBSD Ver7.00 Update 6
- SiteGuard Server Edition for Nginx on FreeBSD Ver7.00 Update 6
- CVE gepubliceerd
- 14 oktober 2026
- Op de KEV-lijst sinds
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 20 oktober 2026
- Laatst gewijzigd bij NVD
- 20 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In SiteGuard Server Edition zit een fout waardoor een aanvaller eigen besturingssysteemcommando's kan laten uitvoeren. Die commando's draaien met root- of SYSTEM-rechten, dus met de hoogste rechten op het systeem waarop het product draait. Het lek staat sinds oktober 2026 op de lijst van actief misbruikte lekken (KEV) en is recent aan die lijst toegevoegd. De ernst is hoog (8,5).
Wie loopt risico?
Je loopt risico als je SiteGuard Server Edition gebruikt voor Apache httpd, Nginx of IIS, in versies vanaf Ver2.20 en ouder dan Ver8.00 Update 5. Dat geldt ook voor de varianten voor Apache httpd en Nginx op FreeBSD, in versies vanaf Ver2.20 en ouder dan Ver7.00 Update 6. De aanvalsroute is lokaal: een aanvaller heeft eerst beperkte toegang tot het systeem nodig. Daarna kan de aanvaller via dit lek volledige controle over het systeem krijgen.
Wat moet je doen?
Controleer of je SiteGuard gebruikt
Ga na op welke servers SiteGuard Server Edition draait, voor welke webserver (Apache httpd, Nginx of IIS) en welke versie het is.
Werk SiteGuard bij
Installeer de opgeloste versie: Ver8.00 Update 5 voor de varianten voor Apache httpd, Nginx en IIS, en Ver7.00 Update 6 voor de FreeBSD-varianten voor Apache httpd en Nginx.
Beperk lokale toegang
Zorg dat alleen vertrouwde beheerders en accounts kunnen inloggen op de servers waarop SiteGuard draait, zolang je nog niet hebt bijgewerkt.
Controleer op sporen van misbruik
Omdat het lek actief wordt misbruikt, is het verstandig om op de getroffen servers te zoeken naar onverwachte commando's, accounts of wijzigingen.
Volg het advies van de leverancier
Lees de informatie van EG Secure Solutions en JVN en volg de daarin genoemde maatregelen. Is er voor jouw situatie geen maatregel beschikbaar, overweeg dan het product niet meer te gebruiken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een OS-commando-injectie (CWE-78) in SiteGuard Server Edition. Invoer wordt niet goed gezuiverd voordat die als besturingssysteemcommando wordt uitgevoerd. Een aanvaller kan daardoor willekeurige commando's uitvoeren met root- of SYSTEM-rechten op het systeem waarop het product draait. Volgens de CVSS 4.0-vector is de aanvalsroute lokaal (AV:L), met lage complexiteit, lage benodigde rechten en zonder gebruikersinteractie. De gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid zijn hoog. De CVSS-score van 8,5 komt van de CNA.
CVSS-vector (versie 4.0, basisscore 8,5, bron: CNA)
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-78 · Onjuiste neutralisatie van speciale elementen in OS-commando's (OS-commando-injectie)
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 2,5%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 20 oktober 2026
- Deadline van CISA
- 23 oktober 2026
- Gebruikt door ransomwaregroepen
- Niet bekend