SiteGuard Server Editionの一部バージョンで、サーバー上にrootまたはSYSTEM権限で任意のOSコマンドを実行される可能性がある脆弱性が確認されています。EGセキュアソリューションズは、この脆弱性が悪用されていることを確認しています。（CVE-2026-106931） 影響を受けるのは、Ver2.20以降のうち、Apache版・Nginx版・IIS版ではVer8.00 Update5より前、FreeBSD Apache版・Nginx版ではVer7.00 Update6より前のバージョンです。統計機能が有効な場合に影響を受けます。なお、IIS版のVer3.10からVer4.00 Update4は対象外です。 対策として、提供済みの脆弱性修正版へアップデートしてください。アップデートが難しい場合は、統計処理の対象ファイルを差し替えるパッチが提供されています。また、統計機能を無効化することで影響を回避できます。 アップデート前には、SiteGuard Server Editionのウェブ管理画面から「診断情報」を取得し、攻撃痕跡を保全することが推奨されています。アップデートによって侵害の痕跡が削除される可能性があるためです。