CVE-2026-50215 in Guardicore Platform Agentالمعلومات

الملخص

بحسب VulDB • 14/10/2026

يوجد ثغرة من نوع use-after-free في برنامج تشغيل التقاط حزم WFP الخاص بنظام Windows المرفق مع Akamai Guardicore Platform Agent (GPA) قبل الإصدار 7.4. عندما تكون قاعدة proxy/redirect لـ IPv6 نشطة، يمكن لمهاجم محلي يتمتع بصلاحيات Administrator إرسال حزمة IPv6 صادرة واحدة مُعدّة بشكل خبيث عبر socket من نوع IPV6_HDRINCL لتشغيل هذه الثغرة على مستوى DISPATCH_LEVEL، مما يؤدي إلى انهيار فوري للنظام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

MITRE

حجز

04/06/2026

إفشاء

14/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-419104

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!