Aller au contenu
Retour à la recherche

CVE-2021-44832

MEDIUM
6.6NVD

Résumé

généré automatiquement à partir des données NVD

Apache Log4j2, des versions 2.0-beta7 à 2.17.0 (hors versions de correctif 2.3.2 et 2.12.4), est vulnérable à une exécution de code à distance lorsqu'une configuration utilise un JDBC Appender avec une URI de source de données JNDI LDAP et qu'un attaquant contrôle le serveur LDAP ciblé. Le problème est corrigé en limitant les noms de source de données JNDI au protocole java dans les versions 2.17.1, 2.12.4 et 2.3.2. Score CVSS de 6.6 (MEDIUM, v3.1).

Description NVD (anglais)

Apache Log4j2 versions 2.0-beta7 through 2.17.0 (excluding security fix releases 2.3.2 and 2.12.4) are vulnerable to a remote code execution (RCE) attack when a configuration uses a JDBC Appender with a JNDI LDAP data source URI when an attacker has control of the target LDAP server. This issue is fixed by limiting JNDI data source names to the java protocol in Log4j2 versions 2.17.1, 2.12.4, and 2.3.2.

Partager :

EPSS · FIRST.org

97,9 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

6.6
/ 10.0
MEDIUM
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
28 déc. 2021
Mis à jour
17 juin 2026
Statut
Modified
Source
security@apache.org

Produits affectés

apache log4j
Versions : 2.3.2, 2.12.4, 2.17.1, 2.0
oracle communications diameter signaling router
Versions : 8.5.1.0
oracle communications interactive session recorder
Versions : 6.3, 6.4
oracle primavera gateway
Versions : 17.12.11, 18.8.13, 19.12.12, 20.12.7, 21.12.0
oracle primavera p6 enterprise project portfolio management
Versions : 19.12.18.0, 20.12.12.0, 21.12.0.0
oracle primavera unifier
Versions : 18.8, 19.12, 20.12, 21.12
oracle retail assortment planning
Versions : 16.0.3
oracle retail fiscal management
Versions : 14.2

Faiblesses (CWE)

CWE-20CWE-74CWE-20

Références (24)

CVEs similaires

Autres vulnérabilités de type CWE-20

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance