- What: A vulnerability in Apache log4net allows file manipulation
- Impact: Systems running Apache log4net <3.3.0 are affected
[WID-SEC-2026-1054] Apache log4net: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 4.0 (mittel) CVSS Temporal Score 3.5 (niedrig) Remoteangriff ja Datum 12.04.2026 Stand 13.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Apache log4net ist eine Logging-Bibliothek für Microsoft .NET-Anwendungen, die es Entwicklern ermöglicht, Protokollausgaben an verschiedene Ziele (Dateien, Datenbanken usw.) auszugeben, ohne die Anwendungsbinärdateien zu ändern. Produkte 12.04.2026 Apache log4net <3.3.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4net ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben