A classe SocketServer incluída no Log4j 1.2 é vulnerável à desserialização de dados não confiáveis, o que pode ser explorado para executar código arbitrário...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
A classe SocketServer incluída no Log4j 1.2 é vulnerável à desserialização de dados não confiáveis, o que pode ser explorado para executar código arbitrário remotamente quando combinada com um gadget de desserialização ao escutar tráfego de rede não confiável para dados de log. Isso afeta as versões do Log4j de 1.2 até 1.2.17.
Apache Log4j 1.2.X possui vulnerabilidade de execução remota de código por desserialização.
Ambiente para CVE_2019_17571
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.