Më 20 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-106931 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: EG Secure Solutions
- Produkti: SiteGuard Server Edition
- Emërtimi zyrtar: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
- CWE: CWE-78
- Shtuar në katalog: 20 tetor 2026
- Afati për agjencitë federale të SHBA-së: 23 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar (në anglisht)
EG Secure Solutions SiteGuard Server Edition contains an OS command injection vulnerability which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e EG Secure Solutions SiteGuard Server Edition këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-106931 në NVD
