CVE-2026-75925

Neutralizzazione impropria delle sequenze CRLF in IXON VPN Client prima della versione 1.4.7 consente a un utente malintenzionato di eseguire comandi come root o SYSTEM. I valori di configurazione accettati dal servizio locale vengono scritti in un file successivamente letto da un sottoprocesso privilegiato, senza che le sequenze di fine riga vengano neutralizzate, il che consente di introdurre direttive aggiuntive in tale file. L'interfaccia di configurazione accetta modifiche senza autenticare o verificare l'origine del richiedente. La configurazione iniettata persiste su disco attraverso i riavvii del client e del sistema operativo e la connessione VPN continua a funzionare normalmente, quindi non vi è alcun cambiamento comportamentale visibile per l'utente.