Vulnérabilité Log4j (Log4Shell)

Le 9 décembre, une vulnérabilité impliquant l'exécution de code à distance dans la bibliothèque de journalisation Java log4j a été divulguée au public.

La vulnérabilité a reçu la note de gravité de sécurité la plus élevée possible.

Étant donné la gravité du problème, et la base d'installation massive de log4j, nous souhaitons vous informer de l'impact sur L2L EXPÉDITION pour vous aider dans vos propres évaluations des risques de sécurité liés à la vulnérabilité.

La version courte est que, puisque EXPÉDITION est une application SaaS sans dépendances Java ou réseau, elle n'est pas vulnérable à CVE-2021-44228.

Pour plus d'informations sur ce que vous devez savoir concernant la vulnérabilité Log4j, veuillez cliquer ci-dessous.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013