Application Security
แจ้งเตือนช่องโหว่ร้ายแรงใน SiteGuard Server Edition เปิดทางให้รันคำสั่งด้วยสิทธิ์สูงสุด
ช่องโหว่ OS Command Injection ใน SiteGuard WAF กำลังถูกโจมตีในวงกว้าง เสี่ยงต่อการถูกยึดระบบด้วยสิทธิ์ Root หรือ SYSTEM
วิกฤตการณ์การโจมตีผ่าน SiteGuard WAF
มีการยืนยันการโจมตีช่องโหว่รหัส CVE-2026-106931 ที่ส่งผลกระทบต่อ SiteGuard Server Edition ซึ่งเป็น Web Application Firewall (WAF) ยอดนิยม ช่องโหว่นี้ถูกจัดอยู่ในประเภท OS Command Injection ที่เกิดขึ้นในฟังก์ชันการทำงานของระบบสถิติ (Statistics function) ซึ่งเปิดใช้งานเป็นค่าเริ่มต้นของระบบ ผลกระทบของช่องโหว่นี้มีความรุนแรงสูงมาก เนื่องจากผู้โจมตีที่ประสบความสำเร็จสามารถรันคำสั่งแปลกปลอมบนระบบปฏิบัติการของเซิร์ฟเวอร์ได้โดยตรงด้วยสิทธิ์ระดับสูงสุด (Root หรือ SYSTEM)
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
- เร่งทำการ Patch อัปเดตซอฟต์แวร์ SiteGuard ให้เป็นเวอร์ชันที่ปิดช่องโหว่นี้โดยด่วน
- ในกรณีที่ยังไม่สามารถอัปเดตได้ทันที ให้พิจารณาปิดการใช้งานฟังก์ชันสถิติ (Statistics function) ที่เป็นจุดเสี่ยงชั่วคราว
- เพิ่มการตรวจสอบ Log ของระบบเพื่อค้นหากิจกรรมที่ผิดปกติหรือการพยายามใช้คำสั่ง Shell ผ่าน Web Interface ของอุปกรณ์ WAF
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 08:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/20/siteguard-server-edition-vulnerability-exploited-in-the-wild-allowing-high-privilege-command-execution/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์