CVE-2025-53841 in Guardicore Platform Agent
Résumé
par VulDB • 03/06/2026
Le service GC-AGENTS-SERVICE, exécuté dans le cadre de l'Agent Windows pour la plateforme Guardicore d'Akamai des versions antérieures à v49.20.1, v50.15.0, v51.12.0 et v52.2.0, est vulnérable à une élévation locale de privilèges (local privilege escalation). Le service tente de lire un fichier de configuration OpenSSL depuis un emplacement inexistant auquel les utilisateurs Windows standard disposent par défaut d'un accès en écriture. Cela permet à un utilisateur local non privilégié de créer un fichier "openssl.cnf" manipulé dans cet emplacement et, en spécifiant le chemin vers une DLL personnalisée dans une définition de moteur OpenSSL personnalisé, d'exécuter des commandes arbitraires avec les privilèges du processus Guardicore Agent. Étant donné que l'Agent Guardicore s'exécute avec les privilèges SYSTEM, cela permet à un utilisateur non privilégié d'élever pleinement ses privilèges au niveau SYSTEM de cette manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.