Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en logback (CVE-2021-42550)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-502 Deserialización de datos no confiables
Fecha de publicación:
16/12/2021
Última modificación:
12/12/2022

Descripción

En logback versiones 1.2.7 y anteriores, un atacante con los privilegios necesarios para editar archivos de configuración podría diseñar una configuración maliciosa que permitiera ejecutar código arbitrario cargado desde servidores LDAP

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:qos:logback:*:*:*:*:*:*:*:* 1.2.7 (incluyendo)
cpe:2.3:a:qos:logback:1.3.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha10:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha7:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha8:*:*:*:*:*:*
cpe:2.3:a:qos:logback:1.3.0:alpha9:*:*:*:*:*:*
cpe:2.3:a:redhat:satellite:6.0:*:*:*:*:*:*:*
cpe:2.3:a:netapp:cloud_manager:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:service_level_manager:-:*:*:*:*:*:*:*