一、 漏洞 CVE-2025-26168 基础信息
漏洞信息
                                        # N/A

## 概述
IXON VPN Client在Linux和macOS上的低于1.4.4版本存在本地权限提升漏洞，可提升至root权限。该漏洞来源于一个可被低权限用户控制的配置文件中的代码执行。存在一个竞态条件，使得在一个世界可写目录中的临时配置文件可以被覆盖。

## 影响版本
- Linux和macOS上的IXON VPN Client版本低于1.4.4

## 细节
存在竞态条件，允许一个低权限用户覆盖位于世界可写目录中的临时配置文件。该临时配置文件的覆盖可能导致代码执行，因此低权限用户可以通过修改配置文件获得更高权限。

## 影响
低权限用户可以通过修改配置文件实现本地权限提升，获得root权限。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IXON VPN Client before 1.4.4 on Linux and macOS allows Local Privilege Escalation to root because there is code execution from a configuration file that can be controlled by a low-privileged user. There is a race condition in which a temporary configuration file, in a world-writable directory, can be overwritten.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
关键资源的不正确权限授予
来源：美国国家漏洞数据库 NVD
漏洞标题
IXON VPN Client 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IXON VPN Client是IXON公司的一个工业设备远程安全接入解决方案，专为IXON Cloud平台优化的VPN客户端。 IXON VPN Client 1.4.4之前版本存在安全漏洞，该漏洞源于竞争条件，可能导致本地权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-26168 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-26168 的情报信息