Python · Python · CVE-2021-4189
**Nome do software vulnerável e versões afetadas**
Python (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à biblioteca do cliente FTP no Python, especificamente no modo PASV (passivo), em que a biblioteca confia no host da resposta PASV por padrão. Isso permite que um invasor configure um servidor FTP malicioso capaz de induzir clientes FTP a se conectarem de volta a um determinado endereço IP e porta, o que pode levar à varredura de portas pelos clientes FTP.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.