[WID-SEC-2025-2897] Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 4.0 (mittel) CVSS Temporal Score 3.5 (niedrig) Remoteangriff ja Datum 18.12.2025 Stand UPDATE 16.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Produkte UPDATE 15.02.2026 IBM Sterling Connect:Direct UPDATE 22.01.2026 SUSE Linux UPDATE 19.01.2026 Debian Linux UPDATE 07.01.2026 SUSE openSUSE 18.12.2025 Apache log4j <2.25.3 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben