Was ist Log4j? Log4j ist eine Open-Source-Bibliothek die Protokollierung bereitstellt. In Unternehmenssoftware und Cloud-Diensten findet die Bibliothek oft Verwendung. Besonders Java-Anwendungen und -Dienste sind gefährdet. Log4Shell ermöglicht es einem nicht authentifizierten Benutzer, Code remote auszuführen. Die Schwachstelle gilt insgesamt als einfach auszunutzen und hochgefährlich. Die Protokollierungsbibliothek wird in Java-Frameworks wie Apache Druid, Apache Struts 2 […]