一、 漏洞 CVE-2021-24002 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
当用户点击包含编码换行符(%0A和%0D)的FTP URL时，这些换行符将被解释为这样，并允许向FTP服务器发送任意命令。此漏洞影响Firefox ESR < 78.10,Thunderbird < 78.10，以及Firefox < 88。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
When a user clicked on an FTP URL containing encoded newline characters (%0A and %0D), the newlines would have been interpreted as such and allowed arbitrary commands to be sent to the FTP server. This vulnerability affects Firefox ESR < 78.10, Thunderbird < 78.10, and Firefox < 88.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Thunderbird 注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。 Mozilla Thunderbird 存在注入漏洞，该漏洞源于在处理FTP URL中的换行符，对用户提供的输入验证不足。攻击者可利用该漏洞可以欺骗受害者点击一个特别制作的URL，并在远程服务器上执行任意FTP命令，以下产品及版本受到影响：60.0, 60.2.1, 60.3, 60.3.0, 60
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-24002 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-24002 的情报信息