Kritische Schwachstelle in SiteGuard Server Edition (CVE-2026-106931)
In der Software SiteGuard Server Edition wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-106931 entdeckt. Diese Schwachstelle, eine sogenannte OS Command Injection, erlaubt es Angreifern, beliebige Befehle auf dem Betriebssystem des Servers auszuführen.
Was ist passiert?
In der Software SiteGuard Server Edition wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-106931 entdeckt. Diese Schwachstelle, eine sogenannte OS Command Injection, erlaubt es Angreifern, beliebige Befehle auf dem Betriebssystem des Servers auszuführen. Dabei können sie höchste Berechtigungen, wie 'root' oder 'SYSTEM', erlangen. Eine 'OS Command Injection' ist eine Sicherheitslücke, die es einem Angreifer ermöglicht, Befehle auf dem Betriebssystem des Servers auszuführen, auf dem die Software läuft.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die die Software SiteGuard Server Edition in ihrer IT-Infrastruktur einsetzen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen der Software betroffen sind. Es ist jedoch davon auszugehen, dass alle Installationen des Produkts einem Risiko ausgesetzt sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 7.8 als 'HIGH' eingestuft, was auf ein hohes Risiko hinweist. Der CVSS-Score (Common Vulnerability Scoring System) bewertet die Schwere einer Sicherheitslücke auf einer Skala von 0 bis 10, wobei 7.0 bis 8.9 als 'HIGH' eingestuft wird. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) innerhalb der nächsten 30 Tage bei nur 1 % liegt, ist die Situation ernst. EPSS (Exploit Prediction Scoring System) gibt die Wahrscheinlichkeit an, dass eine Schwachstelle innerhalb der nächsten 30 Tage aktiv ausgenutzt wird. Die US-Behörde CISA hat diese Schwachstelle bereits am 19. Oktober 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet, was bedeutet, dass Angreifer sie bereits aktiv für Attacken nutzen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob die SiteGuard Server Edition in Ihrer IT-Umgebung eingesetzt wird. Falls ja, suchen Sie nach Informationen des Herstellers bezüglich verfügbarer Sicherheitsupdates oder Workarounds. Da die Schwachstelle aktiv ausgenutzt wird, ist schnelles Handeln erforderlich, um Ihr System zu schützen. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Massnahmen der Hersteller empfiehlt.
Quellen: NVD (CVE-2026-106931), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.