No caminho PASV do IPv4, o Cliente FTP aceita qualquer endereço enviado na resposta `227` do servidor. Como a validação abrange apenas a análise e os valores não nulos, um servidor malicioso pode nomear qualquer endereço e direcionar o Cliente para lá.