Дослідники безпеки виявили активні атаки на міжмережевий екрануючий екран SiteGuard Server Edition. Зловмисники експлуатують критичну вразливість типу OS command injection у консолі управління фаєрволом. Це дозволяє виконувати довільні системні команди з найвищими привілеями — SYSTEM на операційних системах Windows та root на Linux-серверах. Вразливість зачіпає інтерфейс адміністратора, який часто залишається відкритим для зовнішньої мережі.

Хакери сканують мережу та надсилають спеціально сформовані запити, що обходять стандартні перевірки та виконують шкідливий код. Оскільки міжмережевий екран за замовчуванням працює з підвищеними правами, успішне проникнення дає повний контроль над сервером. Це дозволяє встановлювати бекдори, викрадати дані та переміщатися всередині корпоративної мережі. Фахівці радять негайно встановити випущені оновлення.