Vulnerabilidade do Log4j (Log4Shell)

Em 9 de dezembro, uma vulnerabilidade envolvendo execução remota de código na biblioteca de logs do Java log4j foi divulgada ao público.

A vulnerabilidade recebeu a classificação de severidade de segurança mais alta possível.

Devido à gravidade do problema e à vasta base de instalações do log4j, gostaríamos de informar sobre o impacto no L2L DISPATCH para ajudá-lo em suas próprias avaliações de risco de segurança relacionadas à vulnerabilidade.

A versão resumida é que, como o DISPATCH é uma aplicação SaaS sem dependências de Java ou rede, ele não é vulnerável ao CVE-2021-44228.

Para mais informações sobre o que você precisa saber sobre a vulnerabilidade do Log4j, clique abaixo.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013