CVE-2026-75925

Nome do Software Vulnerável e Versões Afetadas IXON VPN Client versões anteriores a 1.4.7

Descrição Uma falha de neutralização inadequada de sequências CRLF (Carriage Return Line Feed) permite que atacantes locais não autenticados executem comandos com privilégios de root ou SYSTEM. O problema reside em uma interface de configuração que aceita alterações sem verificar a identidade do solicitante. Ao manipular arquivos de configuração processados por subprocessos privilegiados, atacantes podem alcançar a execução remota de código. Os comandos injetados persistem após a reinicialização do cliente e do sistema operacional, sem alterações comportamentais visíveis para o usuário.

Recomendações Atualize o IXON VPN Client para a versão 1.4.7 ou posterior.