Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, связанная с ошибками при обработке символов новой строки в URL-адресе FTP, позволяющая нарушителю отправлять произвольные команды на FTP-сервер

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с ошибками при обработке символов новой строки в URL-адресе FTP (например %0A или %0D). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять произвольные команды на FTP-сервер

CVE: CVE-2021-24002
CVSS v2.0: 4