CVE-2026-40023
Təsvir
Apache Log4cxx-in XMLLayout komponenti (https://logging.apache.org/log4cxx/1.7.0/classlog4cxx_1_1xml_1_1XMLLayout.html), 1.7.0 versiyasından əvvəlki versiyalarda loq mesajlarında, NDC və MDC xüsusiyyət açarları və dəyərlərində XML 1.0 spesifikasiyası (https://www.w3.org/TR/xml/#charsets) tərəfindən qadağan edilmiş simvolları təmizləmir və nəticədə etibarsız XML çıxışı yaradır. Standartlara uyğun XML analizatorları belə sənədləri kritik xəta ilə rədd etməlidir ki, bu da aşağı axın loq emalı sistemlərinin təsirə məruz qalmış qeydləri silməsinə və ya indeksləyə bilməməsinə səbəb ola bilər. Loqla qeyd olunan məlumatlara təsir edə bilən hücumçu bundan fərdi loq qeydlərini gizlətmək üçün istifadə edə bilər ki, bu da audit izlərini və zərərli fəaliyyətlərin aşkar edilməsini çətinləşdirir. İstifadəçilərə bu problemi aradan qaldıran Apache Log4cxx 1.7.0 versiyasına yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- apache log4cxx1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache log4cxx | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.