CVE-2021-37533 in Middleware Common Libraries and Tools

الملخص

بحسب VulDB • 21/06/2026

قبل إصدار Apache Commons Net 3.9.0، كان عميل FTP في مكتبة Net يثق بالمضيف المستجيب لطلب PASV بشكل افتراضي. يمكن لخادم خبيث إعادة توجيه كود Commons Net لاستخدام مضيف مختلف، ولكن يجب على المستخدم أولاً الاتصال بالخادم الخبيث نفسه. قد يؤدي ذلك إلى تسرب معلومات حول الخدمات التي تعمل داخل الشبكة الخاصة للعميل. تم تغيير الإعداد الافتراضي في الإصدار 3.9.0 ليصبح "false" لتجاهل مثل هذه المضيفين، وذلك تماشياً مع سلوك مكتبة cURL. انظر https://issues.apache.org/jira/browse/NET-711.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/07/2021
• إفشاء: 03/12/2022
• الاعتدال: تمت الموافقة
• إدخال: 29
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01858
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37533
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37533/