SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [mittel] SLF4J: Schwachstelle ermöglicht Codeausführung

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Eine kritische Schwachstelle in SLF4J ermöglicht anonymen Angreifern die Ausführung beliebigen Programmcodes. Betroffen sind alle Nutzer von SLF4J. Es wird dringend empfohlen, die Software umgehend zu aktualisieren, um das Risiko einer Kompromittierung zu minimieren.

Quellen & Belege· 1 Quelle

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Themen
mittel