Vulnerabilidad de Log4j (Log4Shell)

El 9 de diciembre se divulgó al público una vulnerabilidad que involucra la ejecución remota de código en la biblioteca de registro de Java log4j.

La vulnerabilidad fue calificada con la máxima severidad de Seguridad posible.

Dada la gravedad del problema y la gran base de instalaciones de log4j, nos gustaría informarle sobre el impacto en L2L DESPACHO para ayudarle en sus propias evaluaciones de riesgo de seguridad relacionadas con la vulnerabilidad.

La versión corta es que, dado que DESPACHO es una aplicación SaaS sin dependencias de Java o red, no es vulnerable a CVE-2021-44228.

Para obtener más información sobre lo que necesita saber respecto a la vulnerabilidad Log4j, por favor haga clic abajo.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013