非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2021-44228] Log4j 漏洞：影响分析

bishopfox.com | 漏洞 | CVE-2021-44228 | #rce | #zero-day | #vulnerability | #log4j | #detection | #cve-2021-44228 | #impact-analysis

摘要

Bishop Fox 专家解读 CVE-2021-44228 影响：Apache Log4j 未认证 RCE 获 CVSS 满分 10，12 月 10 日出现大规模扫描，Elasticsearch、Struts 等项目受波及。
发布时间
收录时间

原文 ↗

相关内容

  1. Bishop Fox 如何识别和利用 Log4shell (bishopfox.com)
  2. Log4Shell——多年来最严重的 Java 漏洞 (bugcrowd.com)
  3. CVE-2021-44228 | Lỗ hổng NGHIÊM TRỌNG trên thư viện Apache Log4j và các vấn đề liên quan (blog.viettelcybersecurity.com)
  4. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)
  5. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  6. HackerOne 平台上的 Log4j 漏洞活动 (hackerone.com)

返回