CVE-2025-53841 in Guardicore Platform Agent
Riassunto
di VulDB • 26/06/2026
Il servizio GC-AGENTS-SERVICE, eseguito come parte di Akamai´s Guardicore Platform Agent for Windows nelle versioni precedenti alla v49.20.1, v50.15.0, v51.12.0 e v52.2.0, è interessato da una vulnerabilità di escalation dei privilegi locali. Il servizio tenterà di leggere un file di configurazione OpenSSL da una posizione inesistente a cui gli utenti standard di Windows hanno accesso in scrittura predefinito. Ciò consente a un utente locale non privilegiato di creare un file "openssl.cnf" manipolato ad hoc in tale posizione e, specificando il percorso di un file DLL personalizzato in una definizione del motore OpenSSL personalizzata, eseguire comandi arbitrari con i privilegi del processo Guardicore Agent. Poiché Guardicore Agent viene eseguito con privilegi SYSTEM, ciò consente a un utente non privilegiato di elevare completamente i propri privilegi al livello SYSTEM mediante questo metodo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.