EG Secure Solutions SiteGuard Server Edition'da OS komut enjeksiyonu zafiyeti

Özet: CISA, EG Secure Solutions SiteGuard Server Edition’da aktif olarak istismar edilen bir OS komut enjeksiyonu zafiyeti tespit etti. Bu zafiyet, saldırganların root veya SYSTEM yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyor.

EG Secure Solutions SiteGuard Server Edition yazılımında kritik bir OS komut enjeksiyonu zafiyeti (CVE-2026-106931) ortaya çıktı. Bu zafiyet, CISA KEV kataloğuna eklenmiş olup, halihazırda aktif olarak istismar edildiği belirtiliyor. Bu durum, etkilenen sistemler için acil bir risk teşkil ediyor.

OS komut enjeksiyonu, bir uygulamanın kullanıcı girdisini doğru şekilde sanitize etmemesi veya filtrelememesi sonucu ortaya çıkar. Saldırgan, özel olarak hazırlanmış girdilerle uygulamanın çalıştığı işletim sistemi üzerinde rastgele komutlar çalıştırmak için bu açığı kullanabilir. SiteGuard Server Edition’da bu zafiyetin root veya SYSTEM yetkileriyle komut çalıştırmaya izin vermesi, sistemin tamamen ele geçirilmesi anlamına geliyor.

Bu zafiyetin canlı sistemlere etkisi çok ciddi. Etkilenen ürünün kullanıldığı tüm sunucular, potansiyel olarak uzaktan tam kontrol altına alınabilir. Bu durum, veri sızıntısı, sistemin kötü amaçlı yazılımlarla enfekte edilmesi veya tamamen servis dışı bırakılması gibi sonuçlara yol açabilir. Güvenlik duvarı kuralları ve ağ segmentasyonu gibi ek savunma katmanları olsa bile, bu zafiyet doğrudan uygulama katmanında olduğu için risk yüksektir.

SiteGuard Server Edition kullanan tüm kurumların, üreticinin yayınlayacağı yamayı derhal uygulaması ve sistemlerini detaylı bir şekilde kontrol etmesi gerekiyor. Ayrıca, bu tür güvenlik ürünlerinin kendilerinin de düzenli olarak güvenlik denetimlerinden geçirilmesi gerektiği bir kez daha ortaya çıkmıştır.

🔗 Kaynak: CISA KEV Catalog
📡 Takip edilen kaynaklar ve akış: Radar