Skip to content
OpenAdvisories
High WID-SEC-2022-0572 1 CVE

Logback: Schwachstelle ermöglicht Codeausführung

Published Dec 16, 2021 · Updated Jul 2, 2025 · Revision 7 · de-DE

Vendor: Hitachi Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Logback ausnutzen, um beliebigen Programmcode auszuführen.

Product

Logback ist der Nachfolger des populären log4j-Projekts und stellt eine Java Logging API zur Verfügung.

Vulnerabilities 1

  • Medium 6.6
    CVE-2021-42550

    RCE from attacker with configuration edit priviledges through JNDI lookup

    In logback version 1.2.7 and prior versions, an attacker with the required privileges to edit configurations files could craft a malicious configuration allowing to execute arbitrary code loaded from LDAP servers.

    QOS.ch logback logback logback Debian Ubuntu Maven

Revision history

  1. #7

    Neue Updates von Ubuntu aufgenommen

  2. #6

    Neue Updates von IBM aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von HITACHI aufgenommen

  7. #1

    Initiale Fassung

References