ニュース

EGセキュアソリューションズのホスト型WAF「SiteGuard Server Edition」に脆弱性、最新バージョンに更新を

当該の脆弱性はすでに悪用を確認

  • 渡邊 悠太

2026年10月14日 19:11

　EGセキュアソリューションズ株式会社は10月14日、ホスト型WAF「SiteGuard Server Edition」にOSコマンドインジェクションの脆弱性（CVE-2026-106931）が存在するとして、緊急情報を公開した。当該の脆弱性はすでに悪用が確認されており、同社は最新バージョンへのアップデートなどの対応を求めている。JPCERT/CCおよび脆弱性情報ポータルサイト「JVN」（Japan Vulnerability Notes）も、本件に関する情報を公開している。

　影響を受けるバージョンはSiteGuard Server Edition Ver2.20以降のバージョン（IIS版のVer3.10～Ver4.00 Update4を除く）。以下のバージョンにアップデートすることで対策が可能。

  • Apache版、Nginx版、IIS版：Ver8.00 Update5以降
  • FreeBSD Apache版、Nginx版：Ver7.00 Update6以降

　当該製品において、デフォルトで有効となっている統計機能が有効な場合、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性がある。CVSS 3.1のスコアは7.8、CVSS 4.0のスコアは8.5。

　また、EGセキュアソリューションズはバージョンアップが困難な利用者向けに、統計処理の対象ファイルを差し替えるパッチを提供している（サポート終了バージョンを含む）。

　なお、アップデートまたはパッチの適用により、攻撃の痕跡が消える可能性があるため、適用前にウェブ管理画面で「診断情報」を取得し、保管するよう案内している。