PT-2025-38497
CVE-2025-59692
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PureVPN 2.0.1 و2.10.0
الوصف
تتعامل تطبيقات عميل PureVPN على نظام Linux مع جدار الحماية بشكل غير صحيح. تقوم التطبيقات بمسح قواعد iptables الحالية وتطبيق سياسات ACCEPT الافتراضية عند الاتصال بخادم VPN، مما يؤدي إلى إزالة قواعد جدار الحماية التي تم تكوينها مسبقًا. وعند قطع اتصال VPN، لا يتم استعادة الحالة الأصلية لجدار الحماية، مما قد يعرض النظام لحركة مرور الشبكة التي تم حظرها سابقًا.
التوصيات
قم بالتحديث إلى إصدار أحدث من تطبيق عميل PureVPN لنظام Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾