一、 漏洞 CVE-2025-26169 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
IXON VPN Client在Windows系统上的版本1.4.4之前存在本地权限提升漏洞，导致用户权限从低特权用户提升至SYSTEM。该漏洞源于配置文件中可执行代码可被低权限用户控制，且存在竞态条件，可被低权限用户覆盖位于世界可写目录中的临时配置文件。

## 影响版本
- IXON VPN Client < 1.4.4

## 漏洞细节
该漏洞源于配置文件中的代码可执行，并且该文件可以被低权限用户控制。在竞态条件中，位于世界可写目录中的临时配置文件可以被低权限用户覆盖，从而导致本地权限提升至SYSTEM级别。

## 影响
低权限用户可以通过篡改临时配置文件实现本地权限提升至SYSTEM级别，这将使攻击者能执行任意系统命令和执行恶意代码。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IXON VPN Client before 1.4.4 on Windows allows Local Privilege Escalation to SYSTEM because there is code execution from a configuration file that can be controlled by a low-privileged user. There is a race condition in which a temporary configuration file, in a world-writable directory, can be overwritten.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
关键资源的不正确权限授予
来源：美国国家漏洞数据库 NVD
漏洞标题
IXON VPN Client 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IXON VPN Client是IXON公司的一个工业设备远程安全接入解决方案，专为IXON Cloud平台优化的VPN客户端。 IXON VPN Client 1.4.4之前版本存在安全漏洞，该漏洞源于竞争条件，可能导致本地权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-26169 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-26169 的情报信息