Lỗ hổng Log4j (Log4Shell)

Vào ngày 9 tháng 12, một lỗ hổng liên quan đến thực thi mã từ xa trong thư viện ghi log Java log4j đã được tiết lộ ra công chúng.

Lỗ hổng này đã được xếp hạng mức độ nghiêm trọng an ninh cao nhất có thể.

Với mức độ nghiêm trọng của vấn đề, và cơ sở cài đặt lớn của log4j, chúng tôi muốn thông báo cho bạn về tác động đối với L2L DISPATCH để hỗ trợ bạn trong các đánh giá rủi ro an ninh của riêng bạn liên quan đến lỗ hổng này.

Phiên bản ngắn gọn là vì DISPATCH là một ứng dụng SaaS không phụ thuộc vào Java hoặc mạng, nên nó không dễ bị ảnh hưởng bởi CVE-2021-44228.

Để biết thêm thông tin về những gì bạn cần biết liên quan đến lỗ hổng Log4j, vui lòng nhấp vào liên kết dưới đây.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013