Vulnerabilidade do Log4j (Log4Shell)

Em 9 de dezembro foi divulgado ao público uma vulnerabilidade que envolve execução remota de código na biblioteca de logs Java log4j.

A vulnerabilidade recebeu a classificação de severidade de segurança mais alta possível.

Devido à gravidade do problema e à vasta base de instalações do log4j, gostaríamos de informar sobre o impacto no L2L DISPATCH para ajudá-lo em suas próprias avaliações de risco de segurança relacionadas à vulnerabilidade.

A versão resumida é que, como o DISPATCH é uma aplicação SaaS sem dependências de Java ou rede, não é vulnerável ao CVE-2021-44228.

Para mais informações sobre o que você precisa saber sobre a vulnerabilidade do Log4j, por favor, clique abaixo.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013