[forum.acronis.com] JNDI Code Injection due an outdated log4j component
该报告还没有中文解读。
原文摘录
摘自原文（754 字符中的一小部分）
It seems that the machine is affected by the latest CVE-2021-44228 which grants any authenticated user command execution. The vulnerability affects the remote asset forum.acronis.com and this issue allows to remote attackers to perfom Remote Code Execution via JNDI exfiltration.
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Acronis 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @godiego · 版权归作者与 Acronis 所有