Опубликована критическая уязвимость CVE-2021-44228 в библиотеке Log4j языка Java. Библиотека разрабатывается с 2001 года в Арасhe Software Foundation и представляет собой фреймворк ведения логов.

( читать дальше... )

>>> Официальная страница Log4j

>>> Log4j RCE Exploitation Detection

>>> JNDIExploit

>>> Как работает JNDI Injection

По отдельным проектам

• Jenkins Сам не подвержен, плагины возможно.

• Atlassian (Jira, Bamboo, Confluence..)

• ElasticSearch Уязвимость есть, но не может быть использована, поскольку используется Java Security Manager.

• VMWare

java, log4j, уязвимость

https://www.linux.org.ru/news/security/16685022