CVE-2019-17571
A classe SocketServer incluída no Log4j 1.2 é vulnerável à desserialização de dados não confiáveis, o que pode ser explorado para executar código arbitrário...
- Publicado
- 20 de dez. de 2019
- Atualizado
- 28 de mai. de 2026
- Atribuindo CNA
- apache
- Evidência observada
- 7 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A classe SocketServer incluída no Log4j 1.2 é vulnerável à desserialização de dados não confiáveis, o que pode ser explorado para executar código arbitrário remotamente quando combinada com um gadget de desserialização ao escutar tráfego de rede não confiável para dados de log. Isso afeta as versões do Log4j de 1.2 até 1.2.17.
Fontes
Apache Log4j 1.2.X possui vulnerabilidade de execução remota de código por desserialização.
Ambiente para CVE_2019_17571
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.