Los hackers aprovechan una vulnerabilidad de SiteGuard WAF para ejecutar comandos con privilegios de administrador

Ci­ber­de­lin­cuen­tes están apro­ve­chan­do ac­ti­va­men­te una falla de in­yec­ción de co­man­dos en el sis­te­ma ope­ra­ti­vo den­tro del cor­ta­fue­gos de apli­ca­cio­nes web Si­te­Guard Ser­ver Edi­tion. Esta vul­ne­ra­bi­li­dad, ca­ta­lo­ga­da con el có­di­go CVE-2026-106931, im­pac­ta la fun­cio­na­li­dad de es­ta­dís­ti­cas en las ins­tan­cias de WAF ba­sa­das en host que vie­nen ac­ti­va­das por de­fec­to, per­mi­tien­do la eje­cu­ción de co­man­dos con pri­vi­le­gios de root o SYSTEM en los equi­pos vul­ne­ra­bles.

Los avi­sos emi­ti­dos por el pro­vee­dor y la agen­cia CERT de Japón in­di­can que esta bre­cha de gra­ve­dad crí­ti­ca ya está sien­do ex­plo­ta­da de forma ac­ti­va. No obs­tan­te, las ad­ver­ten­cias de se­gu­ri­dad no es­pe­ci­fi­can quié­nes son los ata­can­tes, las víc­ti­mas, la mag­ni­tud de los ata­ques ni las me­to­do­lo­gías em­plea­das. El fa­bri­can­te de­ta­lló las ver­sio­nes afec­ta­das del pro­duc­to para Apa­che httpd, Nginx e IIS, ade­más de se­ña­lar que las edi­cio­nes de IIS entre los ran­gos es­pe­ci­fi­ca­dos no se ven per­ju­di­ca­das.

Para mi­ti­gar el pro­ble­ma, el pro­vee­dor ofre­ce un par­che para aque­llas ins­ta­la­cio­nes que no pue­dan ac­tua­li­zar­se, abar­can­do in­clu­so ver­sio­nes que ya han lle­ga­do al fin de su vida útil. El fa­bri­can­te acon­se­ja a los ad­mi­nis­tra­do­res res­pal­dar la in­for­ma­ción de diag­nós­ti­co antes de apli­car los par­ches, ya que el pro­ce­so de co­rrec­ción po­dría bo­rrar los ras­tros de los ata­ques, y men­cio­nó que los clien­tes con so­por­te di­rec­to fue­ron ad­ver­ti­dos sobre el fallo pre­via­men­te.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el resto del texto re­la­cio­na­do con es­ta­dís­ti­cas de pre­ven­ción y re­por­tes adi­cio­na­les que apa­re­cen al final del do­cu­men­to.