CVE-2026-75925

La neutralisation incorrecte des séquences CRLF dans IXON VPN Client avant la version 1.4.7 permet à un attaquant d'exécuter des commandes en tant que root ou SYSTEM. Les valeurs de configuration acceptées par le service local sont écrites dans un fichier consommé ultérieurement par un sous-processus privilégié, sans que les séquences de fin de ligne soient neutralisées, ce qui permet d'introduire des directives supplémentaires dans ce fichier. L'interface de configuration accepte les modifications sans authentifier ni vérifier l'origine du demandeur. La configuration injectée persiste sur le disque après les redémarrages du client et du système d'exploitation, et la connexion VPN continue de fonctionner normalement, de sorte qu'aucun changement de comportement n'est visible pour l'utilisateur.