CVE-2021-44228 : Apache Log4j2 Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2021-44228, score CVSS 9.0) affecte Log4j2 et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Apache Log4j2 contains a vulnerability where JNDI features do not protect against attacker-controlled JNDI-related endpoints, allowing for remote code execution. Required action: For all affected software assets […]