2026年10月20日に、CISAの既知の脆弱性カタログに追加されました。この脆弱性は、現在積極的に悪用されていることが確認されています。
製品/ベンダー: EG Secure Solutions SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Editionには、OSコマンドインジェクションの脆弱性が存在し、攻撃者が影響を受ける製品が動作しているシステム上で、root権限またはSYSTEM権限で任意のOSコマンドを実行できる可能性があります。
必要な対応: ベンダーの指示に従って、緩和策を適用してください。CISAのBOD 26-04「リスクに基づいたセキュリティアップデートの優先順位付け」（注記のURLを参照）およびCISAの「フォレンジック・トリアージ要件」（注記のURLを参照）のガイダンスを遵守してください。クラウドサービスの場合は、該当するBOD 26-04のガイダンスに従うか、緩和策が利用できない場合は、製品の使用を中止してください。関係者は、各資産のインターネットへの露出度を評価し、BOD 26-04のパッチ適用ガイドラインを遵守する責任があります。
期限: 2026年10月23日
既知のランサムウェアキャンペーンでの使用状況: 不明