致远OA-log4j2远程命令执行漏洞

日期: 2021-12-20 | 影响软件: 致远OA | POC: 否

漏洞描述

致远互联,中国协同管理软件及云服务领导提供商,拥有超过万余家政府机构及企业级客户，旗下致远OA使用了log4j2组件，Log4j是Apache的一个开源项目，该漏洞产生的原因在于Log4j在记录日志的过程中会对日志内容进行判断，如果内容中包含了${，则Log4j会认为此字符属于JNDI远程加载类的地址。使用了log4j来记录404报错页面或者header报错页面的应用会遭受该漏洞影响，攻击者可以构造恶意的参数值进行远程命令执行，控制服务器。

PoC代码

暂无

相关漏洞推荐