【注意喚起】SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起

https://www.jpcert.or.jp/at/2026/at260032.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起

            https://www.jpcert.or.jp/at/2026/at260032.html


I. 概要
EGセキュアソリューションズ株式会社は、2026年10月14日にSiteGuard Server Edition
におけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）を公表し
ました。本脆弱性の悪用により、当該製品が動作するサーバー上で、rootまた
はSYSTEM権限で任意のOSコマンドが実行される可能性があります。EGセキュア
ソリューションズ株式会社は、本脆弱性の悪用を確認しているとのことです。

    EGセキュアソリューションズ株式会社
    SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(緊急)
    https://www.eg-secure.co.jp/siteguard/news/alert-202610-1

JPCERT/CCでは、当該製品が国内で広く利用されていることを確認しています。
本脆弱性の影響を受ける製品を利用している場合は、後述「III. 対策」以降
に記載の情報を確認の上、対策と侵害調査の実施を検討してください。

　　ー