CVE-2025-26168

Nome do Software Vulnerável e Versões Afetadas Versões do IXON VPN Client anteriores à 1.4.4

Descrição O problema permite Escalada de Privilégio Local para root devido à execução de código a partir de um arquivo de configuração que pode ser controlado por um usuário com privilégios limitados. Existe uma condição de corrida na qual um arquivo de configuração temporário, localizado em um diretório com permissão de escrita para todos, pode ser sobrescrito.

Recomendações Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao diretório com permissão de escrita para todos que contém o arquivo de configuração temporário para minimizar o risco de exploração.