CVE-2025-53841 in Guardicore Platform Agent
Zusammenfassung
von VulDB • 03.06.2026
Der als Teil der Akamai® Guardicore Platform Agent for Windows-Dienste ausgeführte GC-AGENTS-SERVICE in Versionen vor v49.20.1, v50.15.0, v51.12.0 und v52.2.0 ist von einer lokalen Privilegieneskalationslücke betroffen. Der Dienst versucht, eine OpenSSL-Konfigurationsdatei aus einem nicht vorhandenen Verzeichnis zu lesen, auf das Standard-Windows-Benutzer standardmäßig Schreibzugriff haben. Dies ermöglicht es einem unprivilegierten lokalen Benutzer, eine manipulierte „openssl.cnf“-Datei an diesem Speicherort zu erstellen und durch Angeben des Pfads zu einer benutzerdefinierten DLL-Datei in einer benutzerdefinierten OpenSSL-Engine-Definition beliebige Befehle mit den Berechtigungen des Guardicore-Agent-Prozesses auszuführen. Da der Guardicore Agent mit SYSTEM-Berechtigungen ausgeführt wird, kann ein unprivilegierter Benutzer auf diese Weise seine Rechte vollständig bis zur SYSTEM-Ebene eskalieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.