PT-2025-38496 · Unknown · Purevpn Cli Client+1

Anagogistis · Publicado 2025-09-18 · Atualizado 2025-09-22 · CVE-2025-59691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões PureVPN 2.0.1 (cliente CLI) e 2.10.0 (cliente GUI)

Descrição As aplicações cliente PureVPN no Linux até setembro de 2025 permitem que o tráfego IPv6 vaze para fora do túnel VPN durante eventos de rede, como reconexões Wi-Fi ou retomada do sistema. O cliente CLI reconecta automaticamente, mas falha ao rotear ou bloquear o tráfego IPv6. O cliente GUI mantém uma conexão IPv6 após a desconexão até que uma reconexão seja iniciada. Isso expõe o endereço IPv6 real do usuário, violando a privacidade do usuário e anulando a proteção contra vazamento de IPv6.

Recomendações Atualize o cliente CLI para uma versão superior à 2.0.1. Atualize o cliente GUI para uma versão superior à 2.10.0.

Correção

Enumeração de Fraquezas

CWE-669

Identificadores relacionados

CVE-2025-59691

Produtos afetados

Purevpn Cli Client

Purevpn Gui Client

Referências · 12

• https://twitter.com/TechNadu/status/1970056642189513180 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-59691 · Aviso do Fabricante
• https://twitter.com/anagogistis/status/1968937621310132305 · Publicação no Twitter
• https://t.me/CVEtracker/32893 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1968930866660347954 · Publicação no Twitter
• https://anagogistis.com/posts/purevpn-ipv6-leak · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-59691 · Nota de Segurança
• https://t.me/cveNotify/135898 · Publicação no Telegram
• https://reddit.com/r/TechNadu/comments/1nnhxbv/purevpns_linux_clients_are_leaking_ipv6_traffic · Publicação no Reddit
• https://cve.org/CVERecord?id=CVE-2025-59691 · Nota de Segurança
• https://twitter.com/CVEnew/status/1969110926180913600 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-59691 · Aviso do Fabricante