메인 콘텐츠로 건너뛰기
Background

보안 권고

보안 권고: Akamai Guardicore Platform Agent의 여러 취약점 수정

최신 버전의 Guardicore Platform Agent(GPA)에서 여러 보안 취약점이 해결되었습니다. 모든 고객에게 버전 7.4 이상으로 업그레이드할 것을 권장합니다.

CVE-2025-32094: OPTIONS + Obsolete Line Folding을 통한 HTTP 요청 스머글링

2025년 3월, Akamai는 HTTP 요청 스머글링 취약점을 식별한 버그 바운티 제보를 접수했으며, 모든 고객에 대해 해당 문제를 신속하게 해결했습니다.

CVE-2025-54142: OPTIONS와 요청 본문을 이용한 HTTP 요청 스머글링

Akamai InfoSec이 어떻게 CVE-2025-54142(본문이 있는 OPTIONS 요청에서 발생하는 HTTP 요청 스머글링 취약점)를 방어했는지 알아보세요.

CVE-2026-26365: “Connection: Transfer-Encoding” 처리 오류

Akamai가 맞춤형 홉 바이 홉(hop-by-hop) HTTP 헤더 처리 버그로 인한 잠재적인 HTTP 요청 스머글링 경로를 제거한 방법을 알아보세요.

CVE-2026-34354: Guardicore 로컬 권한 상승 취약점

Windows용 Akamai Guardicore Platform Agent의 보안 취약점(CVE-2026-34354)에 대한 기술 세부 정보를 확인하고 완화 방법에 대한 명확한 지침을 확인하세요.