Security · 18.10.2026
Angreifer nutzen eine kritische Schwachstelle in der SiteGuard Server Edition aus, um mit vollen Administrator-Rechten Befehle auf Servern auszuführen.
In der weitverbreiteten Web Application Firewall (WAF) SiteGuard Server Edition wurde eine kritische Sicherheitslücke entdeckt, die bereits aktiv von Cyberkriminellen ausgenutzt wird. Durch eine unzureichende Filterung von Eingaben können Angreifer über eine sogenannte OS-Command-Injection eigenen Schadcode auf den betroffenen Systemen einschleusen und ausführen. Da die Firewall-Software in der Regel mit tiefen Systemrechten läuft, erlangen die Angreifer im Erfolgsfall vollen administrativen Zugriff auf den Server – unter Linux als root, unter Windows-Systemen als SYSTEM-Benutzer.
Web Application Firewalls dienen als Schutzschild vor dem unverschlüsselten oder schädlichen Datenverkehr aus dem Internet. Sie filtern Anfragen, bevor sie die eigentlichen Webanwendungen erreichen. Wird dieses Schutzschild selbst kompromittiert, ist der gesamte Webserver schutzlos ausgeliefert. Für Unternehmen und Webhoster im DACH-Raum, die auf diese Sicherheitslösung vertrauen, stellt die Schwachstelle ein extremes Risiko dar. Sobald Angreifer Root-Rechte erlangen, können sie Datenbanken auslesen, Kundendaten stehlen, Konfigurationsdateien manipulieren oder den kompromittierten Server als Ausgangspunkt für Angriffe auf das interne Unternehmensnetzwerk nutzen.
Administratoren und IT-Sicherheitsverantwortliche müssen umgehend reagieren, um potenzielle Angriffe abzuwehren. Folgende Maßnahmen sollten priorisiert werden:
Der aktuelle Vorfall verdeutlicht, dass Sicherheitssoftware ein primäres Ziel für hochspezialisierte Angreifer bleibt. Ein schnelles und strukturiertes Patch-Management ist die einzige wirksame Verteidigung, um geschäftskritische Systeme und sensible Kundendaten vor dem unbefugten Zugriff Dritter zu schützen.
Quelle: BleepingComputer