Impatto Sistemico

Medio (55.76)

Sintesi

Apache rilascia nuovi aggiornamenti per la libreria Log4j, che sanano la vulnerabilità identificata come CVE-2025-68161. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, in possesso di un certificato IPA accettato dal trust store del client, di intercettare, leggere in chiaro e manipolare i log del server.

Tipologia

• Spoofing
• Information Disclosure
• Security Feature Bypass

Prodotti e versioni affette

Apache Log4j versioni dalla 2.0‑beta9 alla 2.25.2 inclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.