何が起きたか
EG Secure Solutions SiteGuard Server Edition（Apache httpd、nginx、IIS、およびFreeBSD版）には、攻撃者がrootまたはSYSTEM権限で任意のコマンドを実行できるようにするOSコマンドインジェクション脆弱性（Ver2.20からVer8.00 Update 5 / FreeBSDではVer7.00 Update 6まで）が存在します。2026年10月20日にCISA KEVカタログに追加され、実際の悪用が確認されています。
なぜ重要か
2026年10月23日を連邦政府の期限として、実際の悪用が確認されています。これはWeb/セキュリティアプライアンス（AIターゲットではありません）ですが、KEVが活発な悪用を示しており、Web向けサービス（モデル/エージェントのエンドポイントを含む）の前に配置される可能性があるため、表面化しています。防御側はベンダーアラートとCISA BOD 26-04ガイダンスに従って修正する必要があります。
攻撃経路
OSコマンドインジェクションにより、root/System権限で任意のコマンド実行が可能
影響を受けるシステム
EG Secure Solutions SiteGuard Server Edition（Apache httpd / nginx / IIS / FreeBSD）、影響を受けるバージョンはVer8.00 Update 5まで
緩和策
ベンダーアップデート（Ver8.00 Update 5）を適用してください。CISA KEVに従い、ベンダーの指示およびBOD 26-04に基づく緩和策を適用してください。