EG Secure Solutions SiteGuard Server Edition Falla de inyección de comandos del sistema operativo

Qué pasó

EG Secure Solutions SiteGuard Server Edition contiene una falla de inyección de comandos del sistema operativo que puede permitir a un atacante ejecutar comandos del sistema operativo arbitrarios con privilegios de root o SYSTEM en el sistema que ejecuta el producto afectado.

Texto original: EG Secure Solutions SiteGuard Server Edition contains an OS command injection vulnerability which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.

Qué hacer

Instala la corrección que publicó EG Secure Solutions para SiteGuard Server Edition. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 23 de octubre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-106931

Probabilidad de ataque

2.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

23 de octubre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

20 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

EG Secure Solutions SiteGuard Server Edition

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)