CVE-2025-26169
Yüksek
Açıklama
Windows üzerinde 1.4.4 sürümünden önceki IXON VPN Client, düşük yetkili bir kullanıcı tarafından kontrol edilebilen bir yapılandırma dosyasından kod çalıştırılmasına izin verdiği için SYSTEM düzeyinde Yerel Yetki Yükseltmeye olanak tanır. Herkese açık yazılabilir bir dizindeki geçici bir yapılandırma dosyasının üzerine yazılabildiği bir yarış durumu (race condition) mevcuttur.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünVPN Client
Yayın7 May 2025
İlk görülme7 May 2025
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- IXON VPN Client1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IXON VPN Client | v < 1.4.4 | 1.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.