JNDI注入
-
Apache Log4j2漏洞的排查方法和缓解措施
建议用户彻底排查所使用的应用是否引入了Apache Log4j2 Jar包，特别是各单位在历史招标建设中明确要求采用 Log4j 或 SLF4J 记录日志的信息系统，若存在引入则可…
-
核弹级漏洞 Apache Log4j2 席卷全球！漏洞详情和修复建议
2021年12月9日，国内多家机构监测到Apache Log4j存在任意代码执行漏洞，并紧急通报相关情况。由于Apache Log4j存在递归解析功能，未取得身份认证的用户，可以从…
-
CVE-2021-44228 | Apache Log4j2远程代码执行漏洞
一、漏洞简介 漏洞名称：Apache Log4j2远程代码执行漏洞 漏洞编号：CVE-2021-44228 CVSS评分：10分（满分） 组件名称：Apache Log4j2 影响…
