サイバーセキュリティ 脆弱性として公表（JVN登録・JPCERT/CC注意喚起）

SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性

EGセキュアソリューションズ株式会社は、SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（緊急）を公表しました。2026年9月29日に直接サポート契約がある利用者へ、脆弱性の存在と対策（バージョンアップ、個別パッチ）を通知しています。この脆弱性はJPCERT/CCが注意喚起を出し、CVE-2026-106931、JVNDB-2026-000148として登録されています。取得した本文では、影響範囲や深刻度などの詳細は確認できませんでした。詳細は開発者の提供情報をご確認ください。

最終確認日: 2026-10-14

この発表の要点

企業・自治体への影響

SiteGuard Server Editionを利用している企業・自治体のIT・情報システム部門が主な対象になります。セキュリティ対策を担う部門として、対象製品の利用状況と対策適用状況の確認が必要です。

対応すべきこと

対象部門： 情シス 経営者

対応期限：速やかに確認

基本データ

企業・団体 EGセキュアソリューションズ株式会社
業界 IT・ソフトウェア
分類 サイバーセキュリティ

発表された内容

2026年9月29日に直接サポート契約がある利用者へ本脆弱性の存在と対策（バージョンアップ、個別パッチ）を通知しています。

詳細は開発者が提供する情報を確認してください。

ベンダ

リンク

EGセキュアソリューションズ株式会社

SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(緊急)

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT-AT-2026-0032SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-106931

JVN iPedia

JVNDB-2026-000148

2026/10/14
［関連文書］を追加しました

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN88474777/

時系列

この事例から確認すべきポイント

本件は、SiteGuard Server EditionのOSコマンドインジェクションの脆弱性に関する公表です。自社でSiteGuard Server Editionを利用している場合は、利用バージョンや対象製品に該当するかを確認し、開発者からの案内（バージョンアップまたは個別パッチ）の内容を確認することが実務上の出発点になります。開発者は直接サポート契約がある利用者へ通知しているため、契約状況や連絡窓口の確認も重要です。取得した本文では、影響を受ける具体的なバージョン、深刻度、悪用の有無などは確認できませんでした。詳細は開発者の提供情報およびJVN、JPCERT/CCの公式情報をご確認ください。

公式出典

更新履歴

公開日: 2026-10-14 ／ 最終確認: 2026-10-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-14

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する