独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
SiteGuard Server Edition Ver2.20およびそれ以降のバージョン
※IIS版についてはVer3.10からVer4.00 Update4のバージョンは本脆弱性の影響を受けない
EGセキュアソリューションズ株式会社が提供するSiteGuard Server Editionは、Webサーバに組み込んで使用するホスト型のWAF（Web Application Firewall）で、統計機能にOSコマンドインジェクションの脆弱性（CVE-2026-106931）が存在する。
想定される影響としては、当該製品が動作するサーバ上で、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性がある。
なお、EGセキュアソリューションズでは既に、本脆弱性の悪用を確認している。
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。本脆弱性は、下記のバージョンで修正されている。
Apache版、Nginx版、IIS版：Ver8.00 Update5
FreeBSD Apache版、Nginx版：Ver7.00 Update6
開発者は、バージョンアップが困難な利用者向けに、統計処理の対象ファイルを差し替えるパッチを提供している。
