Skip to content
OpenAdvisories
Medium WID-SEC-2023-3225 1 CVE

SLF4J: Schwachstelle ermöglicht Codeausführung

Published Mar 26, 2018 · Updated Nov 1, 2026 · Revision 17 · de-DE

Vendor: Dell Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: ActiveIQ Unified Manager Product: Data Protection Advisor Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SLF4J ausnutzen, um beliebigen Programmcode auszuführen.

Product

Simple Logging Facade for Java (SLF4J) (SLF4J) bietet eine Java Logging API.

Vulnerabilities 1

  • Critical 9.8
    CVE-2018-8088 EPSS 15%

    Improper Access Control in SLF4J

    org.slf4j.ext.EventData in the slf4j-ext module in QOS.CH SLF4J before 1.8.0-beta2 allows remote attackers to bypass intended access restrictions via crafted data. EventData in the slf4j-ext module in QOS.CH SLF4J, has been fixed in SLF4J versions 1.7.26 late…

    org.slf4j:slf4j-ext libslf4j-java Debian Maven

Revision history

  1. #17

    Neue Updates von Oracle Linux aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Dell aufgenommen

  4. #14

    Neue Updates von IBM aufgenommen

  5. #13

    Produkt NetApp ergänzt

  6. #12

    Added references

  7. #11

    New remediations available

  8. #10

    New remediations available

  9. #9

    New remediations available

  10. #8

    New remediations available

  11. #7

    New remediations available

  12. #5

    New remediations available

  13. #6

    Version nicht vorhanden

  14. #4

    New remediations available

  15. #1

    Initial Release

  16. #2

    Version nicht vorhanden

  17. #3

    Version nicht vorhanden

References