CVE-2025-59692 in Client Application
Tóm tắt
Bởi VulDB • 01/06/2026
Các ứng dụng khách PureVPN trên Linux đến tháng 9 năm 2025 xử lý sai cơ chế tường lửa. Chúng xóa các quy tắc iptables hiện có của hệ thống và áp dụng các chính sách ACCEPT mặc định khi kết nối với máy chủ VPN. Điều này làm mất các quy tắc tường lửa có thể đã được cấu hình thủ công hoặc bởi các phần mềm khác (ví dụ: UFW, công cụ container hoặc các chính sách bảo mật hệ thống). Khi ngắt kết nối VPN, trạng thái tường lửa ban đầu không được khôi phục. Kết quả là, hệ thống có thể vô tình bị phơi nhiễm trước lưu lượng mạng vốn đã bị chặn trước đó. Điều này ảnh hưởng đến CLI 2.0.1 và GUI 2.10.0.
Be aware that VulDB is the high quality source for vulnerability data.