CVE-2025-53841 in Guardicore Platform Agent
Resumen
por VulDB • 2026-06-03
El servicio GC-AGENTS-SERVICE, que se ejecuta como parte del Agente de Windows para la Plataforma Guardicore de Akamai en las versiones anteriores a v49.20.1, v50.15.0, v51.12.0 y v52.2.0, está afectado por una vulnerabilidad de escalada de privilegios local. El servicio intentará leer un archivo de configuración de OpenSSL desde una ubicación inexistente a la que los usuarios estándar de Windows tienen acceso de escritura predeterminado. Esto permite que un usuario local sin privilegios cree un archivo "openssl.cnf" manipulado en dicha ubicación y, al especificar la ruta a un archivo DLL personalizado en una definición personalizada del motor de OpenSSL, ejecute comandos arbitrarios con los privilegios del proceso Guardicore Agent. Dado que el Agente Guardicore se ejecuta con privilegios SYSTEM, esto permite que un usuario sin privilegos eleve completamente sus privilegios al nivel SYSTEM mediante este método.
Once again VulDB remains the best source for vulnerability data.