PT-2025-34482 · Apache+2 · Apache Log4Cxx+2
CVE-2025-54813
·
Publicado
2025-01-01
·
Atualizado
2025-11-05
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Apache Log4cxx anteriores à 1.5.0
Descrição:
O software contém um problema de neutralização inadequada de saída para logs. Ao utilizar o JSONLayout, nem todos os bytes do payload são devidamente escapados. Atacantes podem fornecer mensagens contendo caracteres não imprimíveis que serão repassados e gravados como parte da mensagem JSON, potencialmente impedindo que as aplicações que consomem esses logs interpretem corretamente as informações.
Recomendações:
Atualize para a versão 1.5.0.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Log4Cxx
Debian
Red Os