CVE-2026-106931

Estado: AplazadaAlta (8.5)⚠ Explotación activa

Gravedad8.5Alta · CVSS 4.0

Probabilidad de explotación0.66 %mayor que el 51 % de las CVE

Explotación activaSíconfirmada por CISA el 20/10/2026

Exploit públicoNo conocidosin código público localizado

SiteGuard Server Edition contiene una vulnerabilidad de inyección de comandos del sistema operativo, que podría permitir a un atacante ejecutar comandos arbitrarios del sistema operativo con privilegios de root o SYSTEM en el sistema que ejecuta el producto afectado.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 8.5
Versión: 4.0
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.66 %
Percentil entre todas las CVEs puntuadas: 51
Fecha de la puntuación: 20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

CISA KEV — explotada activamente

Añadida al catálogo: 20/10/2026
Plazo de remediación: 23/10/2026
Uso conocido en ransomware: Unknown

Cobertura en medios

Medios especializados en seguridad que han citado esta CVE:

CISA · CISA Adds Six Known Exploited Vulnerabilities to Catalog (20/10/2026)
El Hacker · Explotan vulnerabilidad de SiteGuard WAF para controlar servidores (19/10/2026)
Security Affairs · Japan’s SiteGuard WAF flaw CVE-2026-106931 is already being exploited (19/10/2026)
SecNews.gr · SiteGuard Server Edition: Επείγουσα ενημέρωση για CVE-2026-106931 (15/10/2026)
JPCERT/CC (日本語) · 注意喚起: SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 (公開) (14/10/2026)

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1068 Exploitation for Privilege Escalationprivilege escalation90 %
Impacto principalT1059 Command and Scripting Interpreterexecution85 %

Vector AV:L/PR:L/UI:N (acceso local sin interacción) y CWE-78; la descripción indica ejecución de comandos arbitrarios del SO con privilegios root o SYSTEM.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Execution Prevention Threat Intelligence Program Restrict Web-Based Content Privileged Account Management Limit Software Installation Behavior Prevention on Endpoint

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

JVN — Siteguard Server Edition^AI

CWE

CWE-78

Referencias

Mostrar las 3 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-106931",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-106931",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "active"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-20T19:46:31.419792Z"
        }
      }
    ],
    "cvssMetricV30": [
      {
        "type": "Secondary",
        "source": "vultures@jpcert.or.jp",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.0",
          "baseScore": 7.8,
          "attackVector": "LOCAL",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 1.8
      }
    ],
    "cvssMetricV40": [
      {
        "type": "Secondary",
        "source": "vultures@jpcert.or.jp",
        "cvssData": {
          "Safety": "NOT_DEFINED",
          "version": "4.0",
          "Recovery": "NOT_DEFINED",
          "baseScore": 8.5,
          "Automatable": "NOT_DEFINED",
          "attackVector": "LOCAL",
          "baseSeverity": "HIGH",
          "valueDensity": "NOT_DEFINED",
          "vectorString": "CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X",
          "exploitMaturity": "NOT_DEFINED",
          "providerUrgency": "NOT_DEFINED",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "attackRequirements": "NONE",
          "privilegesRequired": "LOW",
          "subIntegrityImpact": "NONE",
          "vulnIntegrityImpact": "HIGH",
          "integrityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "subAvailabilityImpact": "NONE",
          "vulnAvailabilityImpact": "HIGH",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "subConfidentialityImpact": "NONE",
          "vulnConfidentialityImpact": "HIGH",
          "confidentialityRequirement": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "NOT_DEFINED",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED"
        }
      }
    ]
  },
  "affected": [
    {
      "source": "vultures@jpcert.or.jp",
      "affectedData": [
        {
          "vendor": "EG Secure Solutions Inc.",
          "product": "SiteGuard Server Edition for Apache httpd",
          "versions": [
            {
              "status": "affected",
              "version": "Ver2.20",
              "lessThan": "Ver8.00 Update 5",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "EG Secure Solutions Inc.",
          "product": "SiteGuard Server Edition for Nginx",
          "versions": [
            {
              "status": "affected",
              "version": "Ver2.20",
              "lessThan": "Ver8.00 Update 5",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "EG Secure Solutions Inc.",
          "product": "SiteGuard Server Edition for IIS",
          "versions": [
            {
              "status": "affected",
              "changes": [
                {
                  "at": "Ver3.10",
                  "status": "unaffected"
                },
                {
                  "at": "Ver4.00 Update 5",
                  "status": "affected"
                }
              ],
              "version": "Ver2.20",
              "lessThan": "Ver8.00 Update 5",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "EG Secure Solutions Inc.",
          "product": "SiteGuard Server Edition for Apache httpd on FreeBSD",
          "versions": [
            {
              "status": "affected",
              "version": "Ver2.20",
              "lessThan": "Ver7.00 Update 6",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "EG Secure Solutions Inc.",
          "product": "SiteGuard Server Edition for Nginx on FreeBSD",
          "versions": [
            {
              "status": "affected",
              "version": "Ver2.20",
              "lessThan": "Ver7.00 Update 6",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-14T05:16:42.633",
  "references": [
    {
      "url": "https://jvn.jp/en/jp/JVN88474777/",
      "source": "vultures@jpcert.or.jp"
    },
    {
      "url": "https://www.eg-secure.co.jp/siteguard/news/alert-202610-1",
      "source": "vultures@jpcert.or.jp"
    },
    {
      "url": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-106931",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "vultures@jpcert.or.jp",
      "description": [
        {
          "lang": "en",
          "value": "CWE-78"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product."
    }
  ],
  "lastModified": "2026-10-20T20:17:13.097",
  "sourceIdentifier": "vultures@jpcert.or.jp"
}