CVE-2025-59692 in Client Application
Sumário
de VulDB • 27/05/2026
As aplicações cliente do PureVPN no Linux até setembro de 2025 manipulam incorretamente o firewall. Elas limpam as regras iptables existentes do sistema e aplicam políticas padrão de ACCEPT ao conectar-se a um servidor VPN. Isso remove regras de firewall que podem ter sido configuradas manualmente ou por outro software (por exemplo, UFW, motores de contêiner ou políticas de segurança do sistema). Ao desconectar da VPN, o estado original do firewall não é restaurado. Como resultado, o sistema pode ficar inadvertidamente exposto ao tráfego de rede que anteriormente estava bloqueado. Isso afeta a versão CLI 2.0.1 e GUI 2.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.