Beveiligingsonderzoekers melden opnieuw kwetsbaarheid in log

[Pavla]

Artikel: link
Auteur: @SirRosencrantz

In paragraaf 3:

Het is volgens hen wat lastig te begrijpen, maar het komt er op neer dat de fix die Log4Shell moet fixen niet goed werkt in bepaalde standaardconfiguraties van log4j, waardoor aanvallers alsnog toegang kunnen krijgen tot de systemen.

CVE description heeft het echter over non-default configurations.

[SirRosencrantz]

Ik denk dat de CVE-description en de blogpost zijn geüpdate want woensdagochtend stond er toch echt wat anders in die post. Ik pas het aan.

[Pavla]

Ah dat verklaart het, ik vond het al raar.