Apa yang terjadi
EG Secure Solutions SiteGuard Server Edition (untuk varian Apache httpd, nginx, IIS, dan FreeBSD) mengandung kerentanan injeksi perintah OS (Ver2.20 hingga Ver8.00 Update 5 / Ver7.00 Update 6 pada FreeBSD) yang dapat memungkinkan penyerang mengeksekusi perintah arbitrer dengan hak akses root atau SYSTEM. Kerentanan ini ditambahkan ke katalog KEV CISA pada 2026-10-20 dengan konfirmasi eksploitasi di lapangan.
Mengapa penting
Terkonfirmasi dieksploitasi di lapangan dengan tanggal jatuh tempo federal 2026-10-23. Ini adalah perangkat keamanan/web (bukan target AI) tetapi ditampilkan karena KEV menunjukkan eksploitasi aktif dan dapat berada di depan layanan yang menghadap web (termasuk endpoint model/agen). Para pengelola sistem harus menambal sesuai peringatan vendor dan panduan CISA BOD 26-04.
Vektor serangan
Injeksi perintah OS yang mengarah ke eksekusi perintah arbitrer dengan hak akses root/System
Sistem yang terdampak
EG Secure Solutions SiteGuard Server Edition (Apache httpd / nginx / IIS / FreeBSD), versi terpengaruh hingga Ver8.00 Update 5
Mitigasi
Terapkan pembaruan vendor (Ver8.00 Update 5); sesuai KEV CISA, terapkan mitigasi sesuai instruksi vendor dan BOD 26-04