Uma vulnerabilidade no cliente IXON VPN permite que um atacante execute código remoto no computador que executa o cliente com privilégios elevados. As versões afetadas são VPN Client < 1.4.7. O CVSS v3 é 9.6.
Detalhes Técnicos
A vulnerabilidade é conhecida como "Improper Neutralization of CRLF Sequences ('CRLF Injection')".
O CVE associado é CVE-2026-75925, mas não há dados disponíveis sobre ele.
A exploração bem-sucedida dessa vulnerabilidade pode permitir a execução de código remoto com privilégios elevados.
Ações Recomendadas
Atualizar o cliente IXON VPN para a versão 1.4.7 ou superior.
Verificar se o cliente está configurado corretamente para evitar a injeção de CRLF.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
