CVE-2025-59692 in Client Application
Résumé
par VulDB • 01/06/2026
Les applications clientes de PureVPN sous Linux jusqu'à septembre 2025 gèrent incorrectement le pare-feu. Elles vident les règles iptables existantes du système et appliquent des politiques ACCEPT par défaut lors de la connexion à un serveur VPN. Cela supprime les règles de pare-feu qui ont pu être configurées manuellement ou par d'autres logiciels (par exemple, UFW, les moteurs de conteneurs ou les politiques de sécurité du système). Lors de la déconnexion du VPN, l'état d'origine du pare-feu n'est pas restauré. Par conséquent, le système peut devenir involontairement exposé au trafic réseau qui était précédemment bloqué. Cela affecte la CLI 2.0.1 et la GUI 2.10.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.