CVE-2021-37533 in Oracle Middleware Common Libraries and Toolsinformación

Resumen

Antes de Apache Commons Net 3.9.0, el cliente FTP de Net confía en el host desde la respuesta PASV de forma predeterminada. Un servidor malicioso puede redirigir el código de Commons Net para utilizar un host diferente, pero el usuario debe conectarse al servidor malicioso en primer lugar. Esto puede provocar una fuga de información sobre los servicios que se ejecutan en la red privada del cliente. El valor predeterminado en la versión 3.9.0 ahora es falso para ignorar dichos hosts, como lo hace cURL. Consulte https://issues.apache.org/jira/browse/NET-711.

Reservar

2021-07-26

Divulgación

2022-12-03

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
251185	Oracle Middleware Common Libraries and Tools Third Party divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
250988	Oracle Communications Service Catalog and Design Order/Service Management divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242815	Oracle Siebel Apps Marketing divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242646	Oracle FLEXCUBE Core Banking Security divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242644	Oracle Financial Services Model Management and Governance Installer divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242547	Oracle Communications Session Report Manager BEServer divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242543	Oracle Communications Element Manager BEServer divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242470	Oracle Communications IP Service Activator Network Processor divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
242461	Oracle Commerce Guided Search Content Acquisition System divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234961	Oracle Agile PLM Security divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234943	Oracle Retail Service Backbone RSB Installation divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234940	Oracle Retail Integration Bus RIB Kernal divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234883	Oracle Documaker Docupresentment Server/Documaker Connector divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234864	Oracle Business Intelligence Enterprise Edition Service Administration UI divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234822	Oracle Identity Manager Connector Generic Unix Connector divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234763	Oracle FLEXCUBE Universal Banking Infrastructure divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234761	Oracle FLEXCUBE Investor Servicing Infrastructure Code divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234756	Oracle Banking Treasury Management Infra Code divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234754	Oracle Banking Trade Finance Infrastructure divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234752	Oracle Banking Payments Payments Core divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234747	Oracle Banking Corporate Lending core module divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234621	Oracle Primavera Gateway Admin divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
234530	Oracle Communications Network Integrity Other divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
226688	Oracle PeopleSoft Enterprise PeopleTools Integration Broker divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
226559	Oracle Middleware Common Libraries and Tools Remote Diagnostic Agent divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
218831	Oracle OSS Support Tools Services Tools Bundle divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
218830	Oracle OSS Support Tools RDA - Remote Diagnostic Agent divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
218829	Oracle OSS Support Tools Diagnostic Assistant divulgación de información	200	No está definido	Arreglo oficial	CVE-2021-37533
214779	Apache Commons Net PASV Response escalada de privilegios	20	No está definido	Arreglo oficial	CVE-2021-37533

Descripción

CPE

CWE

CVSS

Hazañas

Historia

Diferencia

Relacionar

Inteligencia de amenazas

API JSON

API XML

API CSV

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!