CVE-2026-75925

Neutralización inadecuada de secuencias CRLF en IXON VPN Client antes de la versión 1.4.7 permite a un atacante ejecutar comandos como root o SYSTEM. Los valores de configuración aceptados por el servicio local se escriben en un archivo consumido posteriormente por un subproceso privilegiado, sin que se neutralicen las secuencias de fin de línea, lo que permite introducir directivas adicionales en ese archivo. La interfaz de configuración acepta cambios sin autenticar ni verificar el origen del solicitante. La configuración inyectada persiste en disco a través de los reinicios del cliente y del sistema operativo, y la conexión VPN continúa funcionando con normalidad, por lo que no hay ningún cambio de comportamiento visible para el usuario.