Vulnerabilitate Log4j (Log4Shell)

Pe 9 decembrie, o vulnerabilitate care implică executarea de cod de la distanță în biblioteca de jurnalizare Java log4j a fost făcută publică.

Vulnerabilitatea a primit cea mai înaltă evaluare posibilă a severității de securitate.

Având în vedere severitatea problemei și baza masivă de instalare a log4j, dorim să vă informăm despre impactul asupra Expediere DISPATCH pentru a vă ajuta în evaluările riscurilor de securitate legate de vulnerabilitate.

Versiunea scurtă este că, deoarece Expediere este o aplicație SaaS fără dependențe Java sau de rețea, nu este vulnerabilă la CVE-2021-44228.

Pentru mai multe informații despre ceea ce trebuie să știți referitor la vulnerabilitatea Log4j, vă rugăm să faceți clic mai jos.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013