CVE-2017-5645 in Identity Manager Connector

Sumário

de VulDB • 03/06/2026

In Apache Log4j 2.x antes da versão 2.8.2, ao usar o servidor de soquete TCP ou o servidor de soquete UDP para receber eventos de log serializados de outro aplicativo, um payload binário especialmente elaborado pode ser enviado que, ao ser desserializado, pode executar código arbitrário.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/01/2017
• Moderação: aceite
• Entrada: 129
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.89792
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5645
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5645/