Sicherheitsempfehlung: Mehrere Schwachstellen im Akamai Guardicore Platform Agent behoben
Die neueste Version von Guardicore Platform Agent (GPA) behebt mehrere Sicherheitslücken. Allen Kunden wird empfohlen, auf Version 7.4 oder höher zu aktualisieren.
CVE-2025-32094: HTTP Request Smuggling über OPTIONS und veralteten Zeilenumbruch
Im März 2025 erhielt Akamai eine Bug‑Bounty-Meldung über eine HTTP‑Request-Smuggling-Schwachstelle, die jedoch schnell für alle Kunden behoben werden konnte.
CVE-2025-54142: HTTP-Request-Smuggling über OPTIONS mit Body
Erfahren Sie, wie Akamai InfoSec CVE-2025-54142 abwehrte – eine HTTP-Request-Smuggling-Schwachstelle, die durch OPTIONS-Anfragen mit Body verursacht wurde.
CVE-2026-26365: Falsche Verarbeitung von „Verbindung: Transfer-Encoding“
Lesen Sie, wie Akamai einen potenziellen HTTP-Request-Schmuggel-Vektor aufgrund eines Fehlers bei der Verarbeitung nutzerdefinierter Hop-by-Hop-HTTP-Header eliminiert hat.
CVE-2026-34354: Schwachstelle für lokale Berechtigungseskalation in Guardicore
Lesen Sie die technischen Details einer Sicherheitslücke (CVE-2026-34354) in Akamai Guardicore Platform Agent für Windows und erhalten Sie klare Empfehlungen zur Behebung.
