8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 20 октомври 2026
Атакува се в момента
6 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.
Засегнати продукти
- EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd: Ver2.20 преди Ver8.00 Update 5
- EG Secure Solutions Inc. SiteGuard Server Edition for Nginx: Ver2.20 преди Ver8.00 Update 5
- EG Secure Solutions Inc. SiteGuard Server Edition for IIS: Ver2.20 преди Ver8.00 Update 5
- EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD: Ver2.20 преди Ver7.00 Update 6
- EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD: Ver2.20 преди Ver7.00 Update 6
Вид слабост
История
- 14 октомври 2026 Публикувано