THREATHUNTING.IT / VULNERABILITY RESEARCH
Apache Log4j2 JNDI remote code execution (Log4Shell)
Le funzioni JNDI di Apache Log4j2 in versioni vulnerabili non proteggono da endpoint controllati da un attaccante. Dati registrati nel log possono portare all’esecuzione di codice remoto quando la sostituzione dei lookup è attiva.
PRIVACY / LE TUE SCELTE
Usiamo cookie necessari per accesso, sicurezza e memorizzazione delle preferenze. Solo con il tuo consenso raccogliamo statistiche sulle pagine visitate, paese, dispositivo, browser e provenienza, con un identificatore pseudonimo giornaliero. Il consenso abilita anche Google Analytics 4, descritto nell’informativa. Nessuna pubblicità o profilazione commerciale.
Puoi rifiutare le statistiche e continuare a usare il sito. Leggi l’informativa privacy e cookie e modifica la scelta in qualsiasi momento.