CVE-2021-4189 in Pythoninformação

Sumário

de VulDB • 17/05/2026

Foi encontrada uma falha no Python, especificamente na biblioteca cliente FTP (File Transfer Protocol) no modo PASV (passivo). O problema reside na forma como o cliente FTP confia no host indicado na resposta PASV por padrão. Essa falha permite que um atacante configure um servidor FTP malicioso capaz de enganar os clientes FTP para que se conectem de volta a um determinado endereço IP e porta. Essa vulnerabilidade pode levar o cliente FTP a realizar varredura de portas, o que de outra forma não seria possível.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

29/12/2021

Divulgação

24/08/2022

Moderação

aceite

Entrada

VDB-207107

CPE

pronto

EPSS

0.02602

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!