CISA تحذّر من ثغرة حقن أوامر في SiteGuard Server Edition من EG Secure Solutions (CVE-2026-106931)

أضافت CISA الثغرة CVE-2026-106931 إلى قائمتها للثغرات، وهي ثغرة حقن أوامر نظام التشغيل في منتج EG Secure Solutions SiteGuard Server Edition.

ما الذي تتيحه الثغرة

وفق المصدر، قد يتمكن المهاجم الذي يستغل الثغرة من تنفيذ أوامر اعتباطية على نظام التشغيل بصلاحيات root أو SYSTEM على النظام الذي يعمل عليه المنتج. ويعني هذا المستوى من الصلاحيات أن الخادم نفسه قد يتأثر كاملاً، لا التطبيق وحده.

ما الذي تطلبه CISA

تطلب CISA من الجهات تطبيق إجراءات التخفيف وفق تعليمات المورّد، واتباع إرشادات BOD 26-04 الخاصة بترتيب أولويات التحديثات الأمنية بحسب المخاطر، كما تشير إلى متطلبات الفرز الجنائي (Forensics Triage Requirements). وإذا لم تتوفر إجراءات التخفيف فالإرشاد هو التوقف عن استخدام المنتج. أما الخدمات السحابية فيُتبع بشأنها إرشاد BOD 26-04 المعني. والموعد النهائي للجهات الفيدرالية هو 2026-10-23.

ويحمّل المصدر كل جهة مسؤولية تقييم تعرّض كل أصل للإنترنت والالتزام بإرشادات التحديث. ولا يذكر المصدر الإصدارات المتأثرة ولا الإصدارات المصحَّحة، لذا ينبغي التأكد منها مباشرة مع المورّد.

نظرة عملية للمؤسسات في المملكة

ينطبق الموعد النهائي على الجهات الفيدرالية الأمريكية، لكن الإرشاد معيار مناسب لأي مؤسسة منظَّمة تشغّل هذا المنتج. والخطوة الأولى هي تحديد ما إذا كان SiteGuard Server Edition موجوداً في بيئتكم وما إذا كان متاحاً من الإنترنت.