poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Kritická zranitelnost v IXON VPN Client umožňuje vzdálené spuštění kódu (CVE-2026-75925)
Zranitelnost typu 'CRLF injection' v softwaru IXON VPN Client ve verzích starších než 1.4.7 umožňuje útočníkovi vzdálené spuštění kódu s právy root či SYSTEM a dosahuje skóre CVSS 9,6. Chyba souvisí s neověřeným konfiguračním rozhraním, přičemž IXON doporučuje aktualizaci a začal starší verze blokovat v cloudu; podle CERT@VDE se problém týká také Lenze VPN klienta.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-75925 | 9.6 3.1 · icscert 9.4 4.0 · icscert | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.6.
Jak se o tom psalo 2
-
· CERT@VDE DE
Lenze: Vzdálené spuštění kódu v klientu VPN a bráně x500 IoT
Bezpečnostní upozornění VDE-2026-089 uvádí, že VPN klient Lenze obsahuje zranitelnost umožňující vzdálené spuštění kódu. Útočník by mohl této chyby zneužít k vykonání kódu se zvýšenými oprávněními na počítači, kde je klient spuštěn.
originál: Lenze: VPN Client Remote Code Execution in combination with Lenze x500 IoT Gateway
-
· zachyceno · CISA Advisories US
Kritická zranitelnost v klientu IXON VPN umožňuje vzdálené spuštění kódu
Agentura CISA varuje před kritickou zranitelností CVE-2026-75925 v aplikaci IXON VPN Client ve verzích starších než 1.4.7. Chyba spočívá v nedostatečném ošetření sekvencí CRLF a umožňuje útočníkovi vzdáleně spustit kód s oprávněními root nebo SYSTEM. Výrobce doporučuje aktualizovat klienta na verzi 1.4.7 nebo novější a od 5. srpna 2026 blokuje připojení starších verzí v cloudu.
originál: IXON VPN Client
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0031 USD.