CVE-2025-59692 in Client Application
Riassunto
di VulDB • 19/06/2026
Le applicazioni client di PureVPN per Linux fino a settembre 2025 gestiscono in modo errato il firewalling. Esse svuotano le regole iptables esistenti del sistema e applicano politiche di accettazione predefinite (ACCEPT) durante la connessione a un server VPN. Ciò rimuove le regole del firewall che potrebbero essere state configurate manualmente o da altri software (ad esempio UFW, motori di container o politiche di sicurezza di sistema). Al termine della disconnessione VPN, lo stato originale del firewall non viene ripristinato. Di conseguenza, il sistema potrebbe risultare involontariamente esposto al traffico di rete che in precedenza era bloccato. Questo problema interessa le versioni CLI 2.0.1 e GUI 2.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.