K24554520: Vulnerabilidad de ejecución remota de código Apache Log4j CVE-2021-4104
Hemos recibido recientemente del Centro Criptológico Nacional, la siguiente noticia:
Aviso de seguridad Descripción JMSAppender en Log4j 1.2 es vulnerable a la deserialización de datos que no son de confianza cuando el atacante tiene acceso de escritura a la configuración de Log4j. El atacante puede proporcionar… Más información: https://my.f5.com/manage/s/article/K24554520?utm_source=f5support&utm_medium=RSS
Hallarás más detalles en el siguiente enlace:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34439.html
