A Akamai corrigiu uma vulnerabilidade de escalonamento de privilégios locais no Guardicore Platform Agent da Akamai para Windows. Versões atualizadas que contêm uma correção para essa vulnerabilidade estão disponíveis para todos os clientes que utilizam o Guardicore desde o início de novembro de 2025, e recomendamos enfaticamente que todos os usuários realizem a atualização (caso ainda não o tenham feito).
Detalhes da vulnerabilidade
O serviço GC-AGENTS-SERVICE, executado como parte do Guardicore Platform Agent da Akamai no Windows, foi afetado por uma vulnerabilidade de escalonamento de privilégios local. O serviço tentou ler um arquivo de configuração do OpenSSL em um local inexistente, ao qual os usuários padrão do Windows têm acesso de gravação por padrão.
Isso permitiu que um usuário local sem privilégios criasse um arquivo "openssl.cnf" especialmente elaborado nesse local e, ao especificar o caminho para um arquivo DLL personalizado na definição de um mecanismo OpenSSL personalizado, executasse comandos arbitrários com os mesmos privilégios do processo do Guardicore Agent.
Como o Guardicore Agent é executado com privilégios de SYSTEM, isso permitiu que um usuário sem privilégios elevasse totalmente seus privilégios ao nível de SYSTEM dessa maneira.
Este vetor de ataque só pode ser explorado por um usuário com acesso local à estação de trabalho ou ao servidor; não é possível explorá-lo remotamente.
A vulnerabilidade foi identificada com o código CVE-2025-53841.
Mitigação
Para obter instruções de atualização e detalhes sobre a versão, consulte o nosso artigo na Base de Conhecimento ou entre em contato conosco através do Portal do Akamai Control Center caso tenha alguma dúvida.
Agradecimentos especiais
Essa vulnerabilidade foi relatada a nós por Shadi Habbal, da TÜV Rheinland i-sec GmbH. A Akamai gostaria de agradecer a Shadi e à TÜV Rheinland pela cooperação profissional e pela divulgação responsável das informações.
© 2026 Akamai Technologies