Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

CVE-2021-44228

Apache Log4j2 Remote Code Execution Vulnerability

UrgenteCVSS 10,0 v3.1Exploitée

Pourquoi cette priorité

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

Présent dans le catalogue CISA KEV (exploitation confirmée)

Description

Apache Log4j2 contains a vulnerability where JNDI features do not protect against attacker-controlled JNDI-related endpoints, allowing for remote code execution.

Produits concernés

Éditeur	Produit	Versions
Apache Software Foundation	Apache Log4j2	de 2.0-beta9 à log4j-core* exclue
Apache	Log4j2	Toutes versions

Historique des révisions

Révision 3 31 oct. 2026, 12:49:45
Révision 2 31 oct. 2026, 12:27:42
Mise à jour : Versions affectées modifiées
Révision 1 31 oct. 2026, 12:27:08
Nouveau dossier

Qualification

Sévérité CVSS ? Score de gravité technique entre 0 et 10, avec sa version (3.1, 4.0). Voir le glossaire: 10,0 CRITICAL CVSS v3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Catalogue KEV ? Catalogue de la CISA des vulnérabilités dont l'exploitation est confirmée. Une absence du catalogue ne prouve pas l'absence d'exploitation. Voir le glossaire: Présent
Exploitation: Confirmée
Probabilité EPSS ? Probabilité, entre 0 et 1, qu'une vulnérabilité soit exploitée dans les 30 jours, publiée chaque jour par FIRST. Toujours datée. Voir le glossaire: Inconnue
Confiance ? Qualité des sources qui fondent le dossier. Ce n'est pas un score de risque. Voir le glossaire: Élevée

Règles de priorité, version 1

Catalogue KEV de la CISA

Ajoutée le: 10 décembre 2021
Échéance fédérale: 24 décembre 2021
Action requise: For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.
Usage par rançongiciel: Known