CVE-2026-75925— IXON VPN Client CRLF注入漏洞
一分钟漏洞结论
影响对象
IXON IXON VPN Client
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 1.4.7 版本之前的 IXON VPN 客户端中，由于未对 CRLF（回车换行）序列进行适当中和处理，攻击者得以以 root 或 SYSTEM 权限执行命令。本地服务接受的配置值会被写入一个文件，该文件随后由具有更高权限的子进程读取并使用，但在写入过程中未对行尾序列进行中和处理，从而允许向该文件中注入额外的指令。配置接口在接收更改时，未对请求方的身份进行认证或验证其来源。所注入的配置会持久化保存在磁盘上，即使客户端或操作系统重启后依然存在，且 VPN 连接仍可正常工作，因此用户界面和行为上不会出现可见的变化。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-75925 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
IXON VPN Client CRLF Injection
来源: CVE Program / CVE List V5
Vulnerability Description
Improper neutralization of CRLF sequences in IXON VPN Client before version 1.4.7 allows an attacker to execute commands as root or SYSTEM. Configuration values accepted by the local service are written to a file later consumed by a privileged subprocess, without line-ending sequences being neutralized, which allows additional directives to be introduced into that file. The configuration interface accepts changes without authenticating or verifying the origin of the requester. The injected configuration persists on disk across restarts of the client and the operating system, and the VPN connection continues to function normally, so there is no behavioral change visible to the user.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
对CRLF序列的转义处理不恰当(CRLF注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| IXON | IXON VPN Client | 0 ~ 1.4.7 | - |
|
二、漏洞 CVE-2026-75925 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-75925 的情报信息
请登录查看更多情报信息。
CVE-2026-75925 厂商安全公告 (3)
IV. Related Vulnerabilities
V. Comments for CVE-2026-75925
暂无评论