Application Security

เตือนช่องโหว่รุนแรงใน SiteGuard Server Edition ถูกโจมตีเพื่อรันคำสั่งสิทธิ์สูง

FORTSECURE GLOBAL· 2026-10-22🛰 ThaiCERT Cyber Threat News (สกมช)

#Application Security#Vulnerability#Cybersecurity#WAF#Remote Code Execution

ช่องโหว่ OS Command Injection ในระบบ Web Application Firewall ยอดนิยมกำลังถูกฉวยโอกาสโจมตีอย่างหนักเพื่อให้ได้มาซึ่งสิทธิ์ระดับ Root

การเปิดเผยช่องโหว่ OS Command Injection

มีการรายงานยืนยันว่าช่องโหว่ CVE-2026-106931 ซึ่งส่งผลกระทบต่อ SiteGuard Server Edition ซึ่งเป็นระบบ Web Application Firewall (WAF) กำลังถูกโจมตีในวงกว้าง โดยช่องโหว่ดังกล่าวเกิดจากฟังก์ชัน Statistics ที่เปิดใช้งานเป็นค่าเริ่มต้นของระบบ ซึ่งไม่ได้มีการคัดกรองอินพุตอย่างปลอดภัย ส่งผลให้ผู้โจมตีสามารถสั่งรันคำสั่งอันตรายในระดับสิทธิ์สูงสุดอย่าง root หรือ SYSTEM บนเซิร์ฟเวอร์ที่ได้รับผลกระทบได้ทันที

แนวทางการป้องกันและบรรเทาความเสียหาย

ผู้ดูแลระบบที่ใช้งาน SiteGuard Server Edition ควรพิจารณาดำเนินการตามแนวทางต่อไปนี้เพื่อลดความเสี่ยง:

อัปเดตแพตช์ทันที: ตรวจสอบและติดตั้งแพตช์ความปลอดภัยล่าสุดจากผู้ผลิตโดยเร็วที่สุด
จำกัดการเข้าถึงฟังก์ชัน: ในระหว่างที่รอการอัปเดต ให้ปิดการใช้งานฟังก์ชัน Statistics ที่เป็นกลุ่มเสี่ยงหรือจำกัดการเข้าถึงหน้าเมนูดังกล่าวผ่านระบบเครือข่ายภายใน (Internal Network) เท่านั้น
ใช้มาตรการตรวจสอบความปลอดภัยเชิงรุก: ตรวจสอบ Log ของระบบเพื่อค้นหาความพยายามในการรันคำสั่งที่ผิดปกติ หรือสัญญาณของการพยายามเข้าถึงระบบด้วยสิทธิ์สูงโดยไม่ได้รับอนุญาต

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ

Source Attribution

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)

เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 08:02:00 +0000

บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/20/siteguard-server-edition-vulnerability-exploited-in-the-wild-allowing-high-privilege-command-execution/

อ่านบทความต้นฉบับ ↗

ถูกใจบทความนี้

* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์

← กลับไปหน้า Blog