SiteGuard WAF Açığı: Hackerlar Sistem Yetkileriyle Komut Çalıştırıyor

SiteGuard Server Edition web uygulama güvenlik duvarında (WAF) keşfedilen bir OS komut enjeksiyonu zafiyeti, hackerların etkilenen makinelerde root veya SYSTEM yetkileriyle komut çalıştırmasına olanak tanıyor. Bu güvenlik açığı, CVE-2026-106931 koduyla izleniyor ve varsayılan olarak etkin olan istatistikler özelliğini etkiliyor.

SiteGuard, 1.5 milyondan fazla web sitesini koruduğunu iddia eden önde gelen bir Japon WAF sağlayıcısıdır. WordPress.org istatistiklerine göre, SiteGuard ürünü 500,000 sitede aktif olarak kullanılmakta. Ancak, bu zafiyetin ciddiyeti, Japonya'nın CERT (Bilgisayar Acil Durum Müdahale Ekibi) ajansı tarafından da vurgulanıyor ve şu anda aktif olarak istismar ediliyor.

Zafiyetin Detayları

SiteGuard’ın uyarısında, "SiteGuard Server Edition'daki istatistik fonksiyonunda bir OS komut enjeksiyonu zafiyeti (CVE-2026-106931) bulunmuştur. Kötüye kullanımın zaten doğrulandığı bildirilmektedir" deniyor. Zafiyetin etkilediği sürümler arasında, Apache httpd, Nginx ve IIS için SiteGuard Server Edition sürümleri 2.20 ve üzeri, 8.00 Güncelleme 5'ten önceki versiyonlar yer alıyor. FreeBSD üzerindeki sürümler de benzer şekilde etkileniyor.

Hedef Alınan Sürümler

SiteGuard’ın zafiyetinden etkilenen sürümler şunlardır:

• Apache httpd ve Nginx için SiteGuard Server Edition 2.20 ve sonrası (FreeBSD hariç)
• FreeBSD üzerindeki Apache httpd ve Nginx için SiteGuard Server Edition 2.20 ve sonrası, 7.00 Güncelleme 6'dan önceki sürümler

Başarılı bir istismar, yukarıdaki sürümlerde istatistikler fonksiyonu aktifse mümkün. IIS sürümleri 3.10 ile 4.00 Güncelleme 4 arası bu zafiyetten etkilenmiyor.

Güncelleme ve Yamanma Önerileri

Güncellemelerin mümkün olmadığı kurulumlar için, sağlayıcı bir yamanın mevcut olduğunu belirtiyor. Bu yamanın, istatistik işleme sırasında kullanılan dosyaları değiştirdiği ve yaşam döngüsü sona ermiş sürümleri de kapsadığı ifade ediliyor. Ancak, yamanın uygulanmasının saldırı izlerini silebileceği uyarısı yapılıyor. Bu nedenle, yöneticilerin güncelleme veya yamanma işlemlerinden önce kanıtları saklamaları öneriliyor. Bunun için, web yönetim arayüzünden "Tanılama bilgilerini" indirmeleri gerekiyor.

Saldırıların Etkisi

Hackerlar geçerli kimlik bilgilerine sahip olduğunda, yaptıkları eylemlerin yalnızca %37'sinin engellendiği belirtiliyor. Bu durum, ilk erişim sonrası ne olacağını gizleyebiliyor. Blue Report 2026, müşteri üretim ortamlarında yapılan 338 milyon simülasyonla savunma tekniklerini ölçüyor.

Sonuç olarak, SiteGuard WAF'deki bu zafiyet, ciddi bir güvenlik riski taşımakta ve kullanıcıların derhal güncellemeleri veya yamaları uygulamaları gerekmektedir. Güvenlik önlemlerinin yetersiz kalabileceği bu tür durumlarda, dikkatli olmak ve gerekli önlemleri almak hayati önem taşır.