Guardicore Platform Agent 다중 취약점 해결
Akamai는 2026년 9월 10일 Guardicore Platform Agent(GPA) 7.4.0 이상 버전에서 확인된 5개의 보안 취약점을 공식 공개했습니다. 가장 높은 심각도는 High 수준이며, 현재까지 악용된 증거는 없습니다.
주요 취약점 내역
- CVE-2026-50218 (CVSS 8.5 - High): JWT 검증 미흡으로 인한 원격 공격자의 설정 주입 가능
- CVE-2026-46449 (CVSS 6.7): macOS에서 네트워크 인터페이스 이름 검증 부재로 인한 권한 상승
- CVE-2026-50215, CVE-2025-50217: Windows WFP 드라이버의 Use-After-Free 취약점으로 인한 서비스 거부
- CVE-2025-50216: macOS DNS 프록시의 정수 언더플로우로 인한 서비스 거부
모든 고객은 표준 업그레이드 절차에 따라 7.4 이상 버전으로 즉시 업데이트할 것을 강력히 권고받습니다.