CVE-2021-37533

Versões do Apache Commons Net anteriores à 3.9.0

O problema está relacionado ao cliente FTP do Apache Commons Net, que, por padrão, confia no host fornecido na resposta PASV. Isso permite que um servidor malicioso redirecione o código do Commons Net para usar um host diferente, o que pode levar ao vazamento de informações sobre os serviços em execução na rede privada do cliente. O comportamento padrão foi alterado na versão 3.9.0 para ignorar tais hosts.

Para versões anteriores à 3.9.0, atualize para a versão 3.9.0 ou posterior para alterar o comportamento padrão e ignorar os hosts das respostas PASV. Como solução temporária, considere configurar o cliente FTP para não confiar nos hosts das respostas PASV.