Descripción
Apache Log4j2 contains a vulnerability where JNDI features do not protect against attacker-controlled JNDI-related endpoints, allowing for remote code execution.
Acción recomendada
Para todos los activos de software afectados que cuenten con actualizaciones, las únicas acciones de remediación aceptables son: 1) aplicar las actualizaciones, o 2) retirar los activos afectados de la red. Las mitigaciones temporales indicadas en https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures solo son aceptables mientras no haya actualizaciones disponibles.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-44228
Otras vulnerabilidades de Apache en el catálogo
- CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
- CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
- CVE-2026-34197 Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Alta 16-04-2026
- CVE-2024-38475 Vulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Alta 01-05-2025
- CVE-2025-24813 Vulnerabilidad de equivalencia de rutas en Apache Tomcat Alta 01-04-2025