CVE-2021-37533 in Oracle Middleware Common Libraries and Tools

Сводка (Английский)

Prior to Apache Commons Net 3.9.0, Net's FTP client trusts the host from PASV response by default. A malicious server can redirect the Commons Net code to use a different host, but the user has to connect to the malicious server in the first place. This may lead to leakage of information about services running on the private network of the client. The default in version 3.9.0 is now false to ignore such hosts, as cURL does. See https://issues.apache.org/jira/browse/NET-711.

Резервировать

26.07.2021

Раскрытие

03.12.2022

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
251185	Oracle Middleware Common Libraries and Tools Third Party раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
250988	Oracle Communications Service Catalog and Design Order/Service Management раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242815	Oracle Siebel Apps Marketing раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242646	Oracle FLEXCUBE Core Banking Security раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242644	Oracle Financial Services Model Management and Governance Installer раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242547	Oracle Communications Session Report Manager BEServer раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242543	Oracle Communications Element Manager BEServer раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242470	Oracle Communications IP Service Activator Network Processor раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
242461	Oracle Commerce Guided Search Content Acquisition System раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234961	Oracle Agile PLM Security раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234943	Oracle Retail Service Backbone RSB Installation раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234940	Oracle Retail Integration Bus RIB Kernal раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234883	Oracle Documaker Docupresentment Server/Documaker Connector раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234864	Oracle Business Intelligence Enterprise Edition Service Administration UI раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234822	Oracle Identity Manager Connector Generic Unix Connector раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234763	Oracle FLEXCUBE Universal Banking Infrastructure раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234761	Oracle FLEXCUBE Investor Servicing Infrastructure Code раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234756	Oracle Banking Treasury Management Infra Code раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234754	Oracle Banking Trade Finance Infrastructure раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234752	Oracle Banking Payments Payments Core раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234747	Oracle Banking Corporate Lending core module раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234621	Oracle Primavera Gateway Admin раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
234530	Oracle Communications Network Integrity Other раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
226688	Oracle PeopleSoft Enterprise PeopleTools Integration Broker раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
226559	Oracle Middleware Common Libraries and Tools Remote Diagnostic Agent раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
218831	Oracle OSS Support Tools Services Tools Bundle раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
218830	Oracle OSS Support Tools RDA - Remote Diagnostic Agent раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
218829	Oracle OSS Support Tools Diagnostic Assistant раскрытие информации	200	Не определено	Официальное исправление	CVE-2021-37533
214779	Apache Commons Net PASV Response эскалация привилегий	20	Не определено	Официальное исправление	CVE-2021-37533