Log4j 2.17.1 がリリースされました。新たな RCE 脆弱性が発見されたためです。(CVE-2021-4483)
Apache ソフトウェア財団 によると、CVSS は 6.6 で深刻度は中程度です。
攻撃者がログ設定ファイルの編集権限を有する場合に、危険があります。
本記事は小社のツイートをもとにしています。
For further actions, you may consider blocking this person and/or reporting abuse
Read next
Compilation of Essential Web Pentesting Cheat Sheets
ANDGOEDU -
How to Disable TLS v1.1 and Below in AWS ELB and RDS Aurora
Atsushi Suzuki -
Securing Postgres on Azure with a Private Endpoint
Guy Bowerman -
OAuth 2.0 Authentication in Spring Boot: A Guide to Integrating Google and GitHub Login
Ayush Shrivastava -
Top comments (0)