CloudLink: Apache Log4J vulnerability CVE-2021-44228
Сводка: This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Тип статьи по безопасности
Security KB
Идентификатор CVE
CVE-2021-44228
Сводка по проблеме
This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.
Подробные сведения
The vulnerabilities listed in the table below are in order by the date on which CloudLink Engineering determined that CloudLink, all versions, was not vulnerable.
| Third Party Component | CVE ID | Summary of Vulnerability | Reason why Product is not Vulnerable | Date Determined False Positive |
| Apache Log4j
|
CVE-2021-44228
|
It is remotely exploitable without authentication, for example, may be exploited over a network without the need for a username and password.
|
CloudLink uses log4j-1.2.17. Log4j 1.x does not have JNDI lookup feature. Log4j 1.x JMSAppender code using JNDI API, but this appender is not configured in CloudLink.
|
December 13, 2021 |
Рекомендации
None
Правовая оговорка
Затронутые продукты
CloudLink SecureVM, CloudLinkПродукты
Product Security InformationСвойства статьи
Номер статьи: 000194928
Тип статьи: Security KB
Последнее изменение: 12 May 2026
Версия: 2
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.