CVE-2026-75925

Unzureichende Neutralisierung von CRLF-Sequenzen im IXON VPN Client vor Version 1.4.7 ermöglicht es einem Angreifer, Befehle als root oder SYSTEM auszuführen. Vom lokalen Dienst akzeptierte Konfigurationswerte werden in eine Datei geschrieben, die später von einem privilegierten Unterprozess verarbeitet wird, ohne dass Zeilenendesequenzen neutralisiert werden, wodurch zusätzliche Direktiven in diese Datei eingebracht werden können. Die Konfigurationsschnittstelle akzeptiert Änderungen, ohne den Anforderer zu authentifizieren oder die Herkunft der Anfrage zu überprüfen. Die eingeschleuste Konfiguration bleibt über Neustarts des Clients und des Betriebssystems hinweg auf der Festplatte bestehen, und die VPN-Verbindung funktioniert weiterhin normal, sodass für den Benutzer keine Verhaltensänderung sichtbar ist.