事件经过
EG Secure Solutions SiteGuard Server Edition（针对Apache httpd、nginx、IIS和FreeBSD变体）包含一个OS命令注入漏洞（Ver2.20至Ver8.00 Update 5 / FreeBSD上的Ver7.00 Update 6），可能让攻击者以root或SYSTEM权限执行任意命令。该漏洞于2026-10-20被添加到CISA KEV目录，并已确认在野外被利用。
影响分析
已确认在野外被利用，联邦截止日期为2026-10-23。这是一个Web/安全设备（非AI目标），但因KEV标记了活跃利用而被提及，且它可能位于面向Web的服务（包括模型/代理端点）之前。防御者应根据供应商警报和CISA BOD 26-04指南进行修补。
攻击途径
OS命令注入，导致以root/System权限执行任意命令
受影响系统
EG Secure Solutions SiteGuard Server Edition（Apache httpd / nginx / IIS / FreeBSD），受影响版本直至Ver8.00 Update 5
缓解措施
应用供应商更新（Ver8.00 Update 5）；根据CISA KEV，按照供应商说明和BOD 26-04应用缓解措施