خلاصه فنی
SiteGuard Server Edition دارای نقص تزریق فرمان سیستم‌عامل است. رکورد رسمی برای سناریوی امتیازدهی به دسترسی محلی و سطحی از مجوز اولیه اشاره می‌کند؛ پیامد می‌تواند اجرای فرمان با اختیار root یا SYSTEM باشد. بنابراین نباید آن را بدون توضیح پیش‌شرط‌ها، حمله بی‌نیاز از احراز هویت از اینترنت معرفی کرد.
شدت و تاریخ‌ها
امتیاز پایه: 8.5 از ۱۰ — شدت: بالا — نسخه CVSS: 4.0. منبع امتیاز: jpcert در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-14. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
محصولات و نسخه‌های ثبت‌شده
SiteGuard Server Edition for Apache httpd
- آسیب‌پذیر:
version=Ver2.20; lessThan=Ver8.00 Update 5; versionType=semver
SiteGuard Server Edition for Nginx
- آسیب‌پذیر:
version=Ver2.20; lessThan=Ver8.00 Update 5; versionType=semver
SiteGuard Server Edition for IIS
- آسیب‌پذیر:
version=Ver2.20; lessThan=Ver8.00 Update 5; versionType=semver- تغییر وضعیت در
Ver3.10: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
Ver4.00 Update 5: آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی.
- تغییر وضعیت در
SiteGuard Server Edition for Apache httpd on FreeBSD
- آسیب‌پذیر:
version=Ver2.20; lessThan=Ver7.00 Update 6; versionType=semver
SiteGuard Server Edition for Nginx on FreeBSD
- آسیب‌پذیر:
version=Ver2.20; lessThan=Ver7.00 Update 6; versionType=semver
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-20 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
نسخه و نوع نصب Apache، Nginx یا IIS را با اطلاعیه EG Secure Solutions تطبیق دهید و به انتشار اصلاح‌شده ارتقا دهید. تا تکمیل اصلاح، دسترسی حساب‌های محلی و مدیریتی را محدود و رویدادهای اجرای پردازش غیرمنتظره را بررسی کنید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
