Une vulnérabilité dans Log4J permet à un attaquant de provoquer une exécution de code arbitraire à distance s’il a la capacité de soumettre une donnée à une application qui utilise la bibliothèque log4j pour journaliser l’évènement. Cette attaque peut être réalisée sans être authentifié, par exemple en tirant parti d’une…
Date : December 15, 2021 at 06:47AM
Tag(s) : Logiciels