При определенных условиях пропускается трафик, который должен быть блокирован в демилитаризованную (серую) сеть.
vulners.com/securityvulns/securityvulns:doc:1424