Múltiples vulnerabilidades en productos de Lenze SE
La vulnerabilidad se encuentra en el cliente VPN de IXON anterior a la versión 1.4.4 de los productos:
- x510;
- x520;
- x530;
- x540.
CERT@VDE en coordinación con Lenze SE ha publicado 2 vulnerabilidades de severidad alta que podrían permitir a usuarios locales, sin privilegios, escalar a root o SYSTEM explotando una condición de carrera en el cliente VPN.
Para solucionar la vulnerabilidad de se recomienda actualizar a la versión 1.4.4 o posterior.
Las vulnerabilidades podrían permitir la escalada de privilegios locales a usuario root en Linux y macOS o SYSTEM en Windows, al ejecutar código desde un archivo de configuración que puede ser controlado por un usuario con pocos privilegios. Existe una condición de carrera que permite sobrescribir un archivo de configuración temporal, ubicado en un directorio con permisos de escritura global.
Se han asignado los identificadores CVE-2025-26168 y CVE-2025-26169 para estas vulnerabilidades.
